Публичный SSH-ключ удобно добавить на сервер. Через год неудобно выяснять, кому принадлежат семь строк в authorized_keys и на каких ещё машинах лежит каждая из них. Комментарий work-laptop-new обычно не помогает: новый ноутбук за это время успел стать старым. У пользователя есть пара ключей. Закрытый ключ хранится на его устройстве, публичный передаётся администратору. Центр выдачи, или CA, имеет собственную пару: закрытым ключом он подписывает разрешения, публичному ключу доверяют серверы.
Подробнее →