ssh 证书CA授权
# 授权给用户
ssh-keygen -s /path/to/ca_key -I 标识 -n username -V +52w -z <serial number> /path/to/client.pub
- 52w 一年, 另外还支持授权给
host
/etc/ssh/sshd_config中添加ca 证书公钥
# 用户信任列表
TrustedUserCAKeys /path/to/pub-cert.pub
撤销授权
ssh-keygen -k -f krl_file -z <serial number> xk-cert.pub
# -s 指定ca公钥
# -k 指定撤销
ps. 不要使用ca 公钥去撤销，要使用授权时的序列表，否则该ca证书的所有授权都不被取消
/etc/ssh/sshd_config中添加撤销文件
# 撤销列表
RevokedKeys /path/to/crl_file