用 Remote SSH 连服务器时报 _workbench.downloadResource failed，原因是服务端的 .vscode-server 残留了坏文件，删掉重新连即可。

密码登录要记密码，密钥登录要到处分发公钥，人会变动就更麻烦。SSH 证书登录用一台 CA 统一签发，服务器只信任 CA。本文给出从生成 CA 到签发服务器证书、用户证书、废除证书的完整命令。