Kerberos認証で、サービスへのアクセス要求時に「Ticket not yet valid」というエラーが出た場合、原因として考えられるのはどれか。

FreeIPA環境で、ユーザーが自分の公開鍵を登録し、SSHログインに使用できるようにするためには、どのインターフェースを使用するのが標準的か。