SSH est l'outil standard utilisé par quasiment tous ceux qui accèdent au serveur. Pourtant, très peu de gens connaissent les certificats SSH.

Excellent article pratique de mise en oeuvre de certificat pour se connecter sur des serveurs.

Passé la toute première connexion (et le potentiel TOFU), l’usage de SSH est lié à un utilisateur : c’est l’utilisateur qui cherche à se connecter pour faire ses opérations sur le serveur distant.

Pour cette connexion, on connaît habituellement deux options : le mot de passe et la clé SSH, mais puisqu’un mot de passe ne sera jamais aussi sécurisé qu’une clé SSH, on favorise cette dernière. Mais même elle a des défauts notables.