Si tienes muchos servidores es mas comodo y seguro acceder a ellos mediante certificados, una vez tienes generada tu llave privada la puedes copiar a los servidores mediante el comando.
ssh-copy-id -i ~/.ssh/id_rsa user@host
Si queremos añadirla al llavero de Apple para que no nos pregunte la KeyPhrasse de cada vez podemos hacerlo mediante los siguientes pasos.
- Añadimos la llave al llavero de Apple
ssh-add -K ~/.ssh/id_rsa
- Editamos el fichero .ssh/config y añadimos el siguiente snippet
Host *
UseKeychain yes
AddKeysToAgent yes
IdentityFile ~/.ssh/id_rsa
Si bien para la gestión de llaves se deben usar estandards como el NIST IR 7966 que se referencia abajo.