我有一个Windows服务器根证书颁发机构，Linux SSH服务器和用户与Windows SSH客户端。 Linux的盒子不是AD域的一部分（也许永远不会[叹气]）
OpenSSH 5.4及以上版本支持基于X.509authentication的authentication 。 我试图find一种方法来使用我的Windows证书颁发机构颁发的证书用于身份validation的用户SSH到Linux的框。
我不想在每个用户的桌面上生成密钥对。 我们希望在Windows CA上控制和更新证书。
我的问题是不完全一样的SSH从Windows到Linux与AD证书 （和引用moelinux.net似乎是下来）
我已经search了很多谷歌，并没有find很多关于如何实现这一目标的结果。 一个答案不一定要包括一个完整的教程，甚至一些提示什么search或指向某些参考可能会有所帮助。
在OpenSSH 5.4的自述文件和Roumen Petrov之间，似乎并没有出现这个date所需的程度。 看来OpenSSH并不是所有人都支持它。
话虽如此，如果您安装Petrov提供的分叉版本，也许可以实现这一点。
http://www.openssh.org/txt/release-5.4
“使用新的，最小的OpenSSH证书格式（不是X.509）添加对用户和主机的证书authentication的支持。”
http://www.openssh.org/features.html
“限制性的所有组件（即专利，请参见ssl）已从源代码中删除;任何授权或专利组件都从外部库（例如OpenSSL）中select。