aggiunto il lock al puppet-cert-renew