Проблема с автоподписанием на основе политик в марионетке

Я пытаюсь реализовать в марионетке автоматический вход на основе политик. Я выполнил следующие шаги:

О кукольном мастере:

• Я создал рубиновую утилиту для автоматической подписи сертификата, если соответствует расширению, указанному в csr_attributes.yaml в марионеточном агенте, затем выйдите 0, иначе верните выход 1.
• Я дал доступ к исполняемому файлу утилиты ruby ​​для всех пользователей.

• В разделе [master] файла puppet.conf на главном сервере указан полный путь к утилите ruby. Вот что я установил:

  autosign = $ confdir / certsign.rb

О марионеточном агенте

• Создал файл /etc/puppet/csr_attributes.yaml с содержимым:

  extension_requests: pp_uuid: abcdefghijk

Теперь, когда я бегу puppet agent -t он выдает ошибку, а не автоматически подписывает CSR:

Error: Could not request certificate: Error 400 on SERVER: Invalid pattern "first line of script"

Как исправить эту ошибку?