nem kell a known hostsban lennie! ott lehet egy papirlapon is, a pendrive-odon is egy textben. nem tudom mi nem vilagos abban, hogy PREshared? :)
ezert teszi fel neked a kerdest az ssh client elso csatlakozaskor, hogy ellenorizd le! ebbol is latszik, hogy te nem szoktad, csak vakon utod a yes+entert... jellemzo :)
ahogy a rootCA-k is preshared-ek. ott vannak a gepeden, megbizol bennuk. csak ssh szempontjabol kurvara irrelevans, ott semmilyen CA nincsen. ellentetben azzal, ami baromsagot allitottal.
kevered a szezont a fazonnal. szokasodhoz hiven.