das habe ich doch so gemacht trotzdem akzeptiert der Server nicht die Clientzertifikate wenn der dazugehörige Private Key eine Passphrase hat. Es geht nur wenn er keine hat. wenn ich die Clientschlüssel mit ssh-keygen ......bla bla erstelle darf ich kein Passwort eingeben sonst sagt er mit beim Anmleden das Mein Schlüssel vom Server refused wird.