标签：PKI

对于企业来说，使用crt登陆到跳板机来实现安全认证与会话管理有三类常见选择：最好（安全性最高）：将PKI与硬件安全模块（HSM）结合，采用短期签发的客户端证书并开启多因素认证；最佳（性价比最高）：使用OpenSSH证书（由内部CA签发的ssh-cert）配合堡垒机功能实现会话记录与权限控制；最便宜（成本最低）：通过自签证书或静态SSH公钥管理实现证