Створення SSH сертифікатів для SFTP за допомогою CA

Я трохи заплутався щодо порядку речей, щоб зробити це.

Це я мав на увазі:

1 - Створення загального та приватного ключів CA.

2 - Використовуйте відкритий ключ CA з сервером SFTP (TrustedUserCAKeys).

3 - Створення користувацького приватного + відкритого ключа.

4 - Підписати приватний ключ користувача, використовуючи CA.

5 - Підключення до SFTP-сервера за допомогою закритого ключа, імені користувача та winscp.

Чи має це працювати?

ЦС підписують відкритий ключ (виробляючи сертифікат). Вони ніколи не бачать приватний ключ signee.

Крім того, робочий процес здається правильним, окрім для частини WinSCP.

Сертифікати, що використовуються TrustedUserCAKeys, є форматом, винайденим OpenSSH. Наразі жодне інше програмне забезпечення не підтримує аутентифікацію сертифікатів такого типу - ось Запис списку побажань PuTTY для них. Тому що WinSCP використовує PuTTY в якості свого SSH-ядра не маєте підтримку сертифікатів OpenSSH і не матимете його, доки це не станеться.