SSH-Zertifizierungsstelle — umgezogen

Diese Seite ist am 2026-05-26 nach Authentifizierungsrichtlinie → SSH-Zertifizierungsstelle umgezogen.

Konfigurationsoberfläche, Schreibaktionen und der Namensraum im Audit-Log sind unverändert. Der Schalter wurde in die Seite Authentifizierungsrichtlinie übernommen, damit der Notschalter für das SSH-Protokoll und die Konfiguration der SSH-CA nebeneinander liegen (die CA ist betrieblich nur sinnvoll, wenn SSH aktiviert ist). Der eigenständige Tab wurde abgeschafft, um die Seitenleiste der Verwaltung zu entlasten.

Falls du Folgendes gesucht hast:

• Vertrauenswürdige öffentliche CA-Schlüssel konfigurieren → Authentifizierungsrichtlinie → SSH-Zertifizierungsstelle → Schritt 2
• Auswahl der Principal-Richtlinie → am 2026-10-14 entfernt (wurde nie durchgesetzt); siehe Schritt 3
• Schalter für Pflicht zu CA-signierten Zertifikaten → Schritt 4
• Ablauf zur Rotation der CA → Die CA rotieren

Direkte URLs unter /admin/ssh-ca/ (und die älteren Aliasse /ssh-ca/ und /ssh-cert-auth/) leiten über Hugo-aliases auf der Zielseite nach /admin/auth-policy/ weiter. Lesezeichen und externe Links funktionieren weiter.

In der Verwaltungskonsole gilt dieselbe Weiterleitung: <your-org>/_admin/ssh-ca → <your-org>/_admin/auth-policy#authp-ssh-ca.