「OpenSSH 5.4リリース」記事へのコメント

OpenSSH独自形式

[doda (31157)]

X.509 ではなく、OpenSSH 独自形式みたいです。

リリースノート [openssh.org]の日本語訳 [koka-in.org](by 春山さん)より。

新しい最小限なOpenSSH証明書フォーマット (X.509ではない) を利用した
ユーザとホストの証明書認証のサポートを加えた. 証明書は,
公開鍵, 識別情報, いくつかの妥当性制約を含んでいる. また,
ssh-keygen(1) を用いた通常のSSH公開鍵で署名されている. CAの鍵は
authorized_keys ないし sshd_config(5) の TrustedUserCAKeys 設定項目
(ユーザ認証のため) か known_hosts ファイル(ホスト認証のため)で信用できるとマークされる.

# 興味があるのでその内に試してみたいと思っているけれど、しばらくは時間が取れそうに無い…