SSHにおいて、個別の公開鍵を全サーバーに配布する代わりに、信頼できる機関が発行した証明書を用いてユーザーを認証する方式はどれか。

CI/CDパイプラインにおいて、ソースコードの変更がプッシュされた際に自動的にビルドやテストを実行する環境を定義するファイル（GitHub Actionsの場合）の形式はどれか。