SSH s certifikátem

[klasyc]

Ahoj, mám server, který chci spravovat přes internet pomocí SSH. Nelíbí se mi ale, že si pak bude moct kdokoliv zkoušet jméno a heslo. Jak mám udělat, aby sem se musel připojovat s certifikátem (tak, aby mě to bez něj vůbec nepustilo dál)? Případně, je možné, aby se ceritifikát žádal jenom při přístupu přes net a při přístupu v rámci místní sítě by stačilo jen jméno a heslo?

Díky za odpovědi.