这在以下情况下很有用：
- 通过 KeePass 提供没有文件路径的 SSH 密钥，并且
- 否则，密钥太多：
ssh尝试所有密钥，并且某些主机配置为允许少量尝试（因此"Too many authentication failures"出现错误）
有没有办法在用户已经（最近）访问该站点后重新请求客户端 TLS 证书 - 而无需清除历史记录？最好用nginx。
nginx 的工作方式ssl_verify_client optional_no_ca是，在第一次访问时选择 none 后，浏览器会记住这一点，并且不会再次询问 - TCP（以及 TLS）连接关闭时的事件（即使没有保持活动，也可以强制执行此操作对于某些根）。
TLS 重新协商已在 TLS.1.3 中被禁用，但这谈到 了SSL_verify_client_post_handshake- 可以以某种方式使用它吗？
还是这是浏览器历史记录？（即网络服务器可以做任何事情，而浏览器会继续所做的选择）
可行但不理想的解决方法，因为用户不能只单击链接：
- 让用户重新启动浏览器（或者在 Firefox 的情况下：清除“活动登录”“清除最近历史记录”弹出窗口）；
- 对“无证书”和“有证书”站点使用不同的来源（即端口或域）；