با ssh-keygen -s ساخته و با ssh-keygen -L خوانده میشود. سرورها با TrustedUserCAKeys به CA اعتماد میکنند. برخلاف x509 زنجیرهای وجود ندارد.
SSH certificate
کلید عمومی امضاشده با کلید CA، همراه principal و بازهی اعتبار، بهجای فهرستی از کلیدهای خام.