SSH Secrets Engineの「CAモード」で、ホストキー署名(Host Key Signing)を行う目的は何か。

Vaultがサーバーのホストキーに署名し、クライアントがVaultのCA公開鍵を持つことで、初めて接続するサーバーでも「正しい接続先」であることを検証できる。