Vlákno názorů k článku Certifikáty v OpenSSH od pepazdepa - dobre tema, ale autor by mel zapracovat na...

Šak root není živě ;)

Principal je autorizované jméno pro certifikát, v případě serverového jde o jméno serveru, u uživatelského jde o jméno uživatele. Seznam principals se zadává za volbu -n programu ssh-keygen. Opravdu je to trochu zamlžené, za to se omlouvám.

Jinak mým cílem samozřejmě není okopírovat celé manuálové stránky, spíše mi jde o to ukázat, jaké možnosti jsou k dispozici a jak se dají prakticky použít.