https://engineering.fb.com/security/scalable-and-secure-access-with-ssh/ К своему стыду, был не в курсе (хотя ведь man то я всё же открывал по ssh-keygen) про полноценную поддержку PKI в OpenSSH. Facebook вот у себя по полной это использует. Выглядит очень удобно. Как-нибудь надо будет где-нибудь попробовать использовать.