Au temps pour moi, je n'ai peut être pas été assez précis ..
il ne s'agit pas vraiment d'un certificat (en même temps je ne suis pas une star de la certification) mais de clef, privée/publiques qui te permette d'être reconnu par le serveur comme étant bien toit même.
La diff ?
lorsque tu initie une connexion avec un serveur SSH, HTTPS, tu accepte ou non un certificat qui justifie l'identité du serveur grâce a une autorité de confiance (cacert.org ou versign par ex), ainsi tu choisi de faire ou non confiance au serveur ... ensuite, tu te connecte avec ton mot de passe qui circule crypté grace au chiffrement. Mais cette solution n'identifie que le serveur et l'accés se fait pas mot de passe.
Avec les paires de clef, il y a une clef (que j'appel peut être abusivement "certificat") qui t'identifie pour etablir la connexion, dans ce cas tu peut mettre "non" dans le "serveur manager"/"acces à distance"/"Autoriser l'authentification par SSH à l'aide de mots de passe standards" et l'authentification se fait de façon plus sécurisée.
++
.
