OPKSSH（OpenPubkey SSH）已在OpenPubkey项目下开源，允许通过SSO协议（如OpenID Connect）进行SSH认证，无需手动管理SSH密钥。该代码此前由BastionZero（现Cloudflare）持有，现已捐赠给社区。这种方式在不移除现有身份提供商的前提下消除了对SSH密钥的需求。
背景
OpenPubkey于2023年成为Linux基金会开源项目，但其SSH集成组件此前仍由BastionZero/Cloudflare封闭运营。OIDC ID令牌包含身份声明但缺少SSH认证所需的公钥。
- 来源
- Lobsters
- 发布时间
- 2026年8月20日 23:24
- 评分
- 7.0 / 10