If you’re not using SSH certificates you’re doing SSH wrong

If you’re not using SSH certificates you’re doing SSH wrongUpdated on: June 8, 2023 SSH is ubiquitous. It's the de-facto solution for remote administration of *nix systems. But SSH has some pretty gnarly issues when it comes to usability, operability, and security. You're probably familiar with these issues: SSH user experience is terrible. SSH user on-boarding is slow and manual. Connecting to ne

[tmatsuu]

SSHは公開鍵認証(public key authnetication)ではなく、証明書認証(certificate authentication)を使え！known_hosts問題(TOFU)が解消し、シングルサインオンやMFA連携、容易な鍵更新、自動失効など様々なメリットが。ご検討ください。

[ya--mada]

Linuxホストを組織で展開するときにはLDAPで公開鍵管理してるんだけど、この方法でユーザー鍵の入れ換えをセルフサービス化出来るのかな。ゴメン未読/認証の度に鍵が更新されるのか、良いかも。

[uxoru]

うーん

[takuya_1st]

revoke(剥奪)が便利になるのはわかる。でもオレオレになるよね。手軽な公開鍵が煩雑になるしなぁ。人数の問題だよね。手軽にマイナンバーカードの証明書でsshでもする？でもCRL使えないよ？

[cpw]

まずはやってみるかな

[hasiduki]

もっとセキュアに？？

[cu39]

“SSH certificate authentication makes SSH easier to use, easier to operate, and more secure.”

[osamu0329]

よさげ

[Nyoho]

ssh certificate authentication

[MASSI]

“forge”