ssh - 将证书添加到 ssh-agent 以获取已在代理内部的 key

Question

我正在编写一个客户端程序，允许用户登录到服务器。该程序期望用户已经设置了 ssh 代理并将他们的 RSA key 对添加到其中。它获取公钥并将其发送给远程签名者，后者返回公钥的 SSH 证书。该证书声明允许公钥的所有者登录服务器。

我想让客户端程序将证书添加到代理并将其与 key 关联，以便它可以使用带有证书的 key ssh 到远程服务器。我怎样才能做到这一点？

Answer 1

您想通过颁发临时 OpenSSH 证书来实现临时 SSH 访问吗？如果是，为什么不在每次用户通过 SSH-CA 进行身份验证时生成一个新的 key 对？

总之:OpenSSH 有硬编码的文件名约定。您必须将 OpenSSH 证书放在您的私钥文件之外并调用 ssh-add。

您的 key 对:

$HOME/.ssh/id_rsa
$HOME/.ssh/id_rsa.pub

您的 OpenSSH 证书必须位于此处:

$HOME/.ssh/id_rsa-cert.pub