问什么是“没有匹配的私钥证书”意味着开放的证书签名的主机密钥？

EN

我正在尝试设置OpenSSH主机证书，以减少在主机来来去去时管理ssh_known_hosts的工作。我创建了一个SSH密钥对作为CA密钥。然后设置Ansible，使用openssh_cert模块用CA对主机密钥进行签名，将HostCertificate /path/ to /signed_ host _key添加到sshd_config，并重新加载sshd。

但是，在我将证书密钥添加到ssh_known_hosts之后，仍然会提示我确认主机的真实性。当我登录到主机并检查日志时，我会看到以下错误消息：

error: No matching private key for certificate

在证书签名密钥的上下文中，该错误消息意味着什么？签名只创建一个证书签名的公钥，我知道我不应该上传CA私钥到主机。

我搜索了这条错误消息，并得到了一堆关于创建键或创建SSH证书的一般性讨论，或者如果我搜索带有引号的openssh源代码列表。