🏷️ Certificados

OpenSSH - A mágica dos Certificados (e o fim do TOFU)

Como abandonar o caos de authorized_keys e known_hosts usando uma autoridade certificadora nativa

No último post sobre SSH, falei sobre o poder oculto dos túneis (-L, -R, -D) e como a maioria de nós usa apenas uma fração do que o OpenSSH oferece. Hoje, vamos dar mais um passo nessa jornada e falar sobre um recurso que resolve uma das maiores dores de cabeça de quem administra infraestrutura em escala: o gerenciamento de identidades e chaves públicas.