SSHシークレットエンジンの「Signed SSH Certificates」モードの利点はどれか。

CAの公開鍵をホストに配置しておけば、Vaultが署名したクライアント証明書でログインでき、個別の鍵管理が不要になる。