# Anleitung zum Sichern von ssh-Servern mit zertifizierten Keys

## Erstellen der Keys

## Einstellungen auf dem Server

Der öffentlich CA-Schlüssel muss im Verzeichnis /etc/ssh abgelegt werden.

Die Datei sshd_config im selben Verzeichnis wird so ergänzt:

* TrustedUserCAKeys /etc/ssh/ca_key.pub
* LogLevel VERBOSE
* PubkeyAuthentication yes

## Auf dem Client

Hier müssen im selben Verzeichnis zwei Schlüsseldateien vorhanden sein:
* id_schluessel
* id_schluessel-cert