Une clé SSH posée sur ton compte ouvre le SFTP de tous tes services, sans mot de passe. C’est la voie à préférer pour un pipeline.

Lister

lastUsedAt à null marque une clé jamais servie : de quoi faire le ménage sans deviner.

Ajouter

La clé publique s’envoie telle qu’elle est dans le fichier .pub. Les types acceptés sont ssh-ed25519, ecdsa-sha2-* et ssh-rsa à partir de 2048 bits. Une clé déjà présente rend un 409.
N’envoie jamais la clé privée. Si tu colles le contenu d’un fichier sans .pub, la route la refuse — mais considère la clé comme compromise et régénère-la.

Supprimer

La clé cesse d’ouvrir le SFTP aussitôt. Les sessions déjà établies, elles, vivent jusqu’à leur fin.