<br><br>Are host private keys generated on the local machine and never leave the machine?<br><br>Are user private keys kept in a secure area of FreeIPA so they have the same keyring when logging in from different machines?