注意是证书登陆，不是常见的密钥登陆
传统做法是先用 ssh-keygen 生成公钥和私钥，之前都是把公钥传到服务器，然后就可以用私钥登陆。
新的做法是，在上面生成了公钥和密钥后。用 CA 再对公钥签名，得到包含签名的新的证书。然后抛弃私钥，全部用这个新的 CA 签发的证书登陆。这样的好处是证书带有有效期，到期就失效，需要重新签发，从而保证安全性。
目前测试了下，似乎 win 下只有 putty 支持这种验证，xshell 和 finalshell 均不支持。反而是 mac 默认就支持
This topic created in 2607 days ago, the information mentioned may be changed or developed.
 | 1 div class="sep3"> est Apr 10, 2019 win10 自带的 bash 里有 ssh 试试呢？ |
 | 2 qwx Apr 10, 2019 总觉得流程哪里不对吧……抛弃私钥只用证书，确定吗…… |
 | 3 Dragonish3600 OP @qwx 确定。因为我用私钥怎么都不能登陆，后来发现原来是要用签发后的证书！ |
| 4 qwx Apr 10, 2019 你用的 putty 是原版吗？还是 putty-cac |
 | 5 billzhuang Apr 11, 2019 这个操作好骚，第一次知道 |
| 6 Dragonish3600 OP @qwx 原版，但是要配合 pagent 用 |
| 8 Dragonish3600 OP @qwx 并不用密钥…… pageant 使用的是证书。证书到期马上不能登陆 |
Select Language