OpenSSHにおいて、公開鍵認証の代わりに「SSH証明書」を使用してホストやユーザーを認証する際、信頼する認証局(CA)の公開鍵を指定する設定はどれか。

Postfixのmain.cfにおいて、DNSのMXレコードを参照せずに、全ての外部メールを強制的に特定のIPアドレスへリレーする際にIPを囲む記号はどれか。