Kiro Remote SSH 连接远程服务器失败主要由本地 SSH Agent 未运行及远程服务器 HTTPS 下载 SSL 错误引起。解决方案包括启用 Windows ssh-agent 服务、在 SSH Config 中指定私钥路径、修复 AlmaLinux 的 CA 证书以及在内网环境下离线手动安装 kiro-server。优先推荐使用离线安装方案以确保稳定性。
在使用 Kiro（Open Remote SSH 扩展）连接远程服务器（AlmaLinux，GPU 节点）时，出现无法连接的问题，主要报错包括：
Couldn't get identities from OpenSSH agent Failed to connect to agent Unable to establish SSL connection. Error downloading server from https://prod.download.desktop.kiro.dev/...
导致 Kiro Server 无法在远程服务器安装并启动，从而连接失败。
❗ 这是一个'本地 SSH Agent 问题 + 远程服务器 HTTPS 下载失败'的组合问题
PowerShell 中执行：
Get-Service ssh-agent
结果：
Status Name DisplayName ------ ---- ----------- Stopped ssh-agent OpenSSH Authentication Agent
执行：
ssh-add -L
报错：
Error connecting to agent: No such file or directory
Kiro / Remote-SSH 报错：
Couldn't get identities from OpenSSH agent
右键 PowerShell → 以管理员身份运行，执行：
Set-Service -Name ssh-agent -StartupType Automatic
Start-Service ssh-agent
Get-Service ssh-agent
期望结果：
Status Name DisplayName ------ ---- ----------- Running ssh-agent OpenSSH Authentication Agent
Win + R → services.msc
ssh-add $env:USERPROFILE\.ssh\id_ed25519
ssh-add -L
正常应看到：
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... C:\Users\xxx\.ssh\id_ed25519
完成上述步骤后通常可连接，若仍失败请尝试后续方案：
即使 ssh-agent 正常，也建议强制指定私钥，避免以后再被 agent 状态影响。
编辑或创建文件：
C:\Users\xxx\.ssh\config
内容如下：
Host sx671pe
HostName 10.222.222.144
User root
IdentityFile C:\Users\xxx\.ssh\id_ed25519
IdentitiesOnly yes
👉 这样 Kiro / SSH 永远直接使用该私钥，不依赖 agent。
Unable to establish SSL connection. Error downloading server from https://prod.download.desktop.kiro.dev/releases/remotes/...
kiro-server。| 类别 | 说明 |
|---|---|
| CA 证书缺失 | AlmaLinux 默认环境常见 |
| 服务器不允许出公网 | HPC / 内网集群 |
| DNS 解析失败 | 内部 DNS / 防火墙 |
| 需要代理 | 但未配置 http(s)_proxy |
登录远程服务器后执行：
# DNS 是否正常
getent hosts prod.download.desktop.kiro.dev
# HTTPS 证书 & 连接测试
curl -I -v https://prod.download.desktop.kiro.dev/
# 直接测试下载
curl -L -v -o /tmp/kiro-reh.tgz \
https://prod.download.desktop.kiro.dev/releases/remotes/<commit>/kiro-reh-linux-x64.tar.gz
在 AlmaLinux 上执行：
sudo dnf makecache
sudo dnf install -y ca-certificates curl wget
sudo update-ca-trust
然后重新测试 curl -I https://prod.download.desktop.kiro.dev/。
🚀 适用于：远程服务器不能访问公网
https://prod.download.desktop.kiro.dev/releases/remotes/<commit>/kiro-reh-linux-x64.tar.gz
scp kiro-reh-linux-x64.tar.gz [email protected]:/tmp/
COMMIT=<commit>
SERVER_DIR="$HOME/.kiro-server/bin/$COMMIT"
mkdir -p "$SERVER_DIR"
tar -xf /tmp/kiro-reh-linux-x64.tar.gz --strip-components 1 -C "$SERVER_DIR"
ls "$SERVER_DIR/bin/kiro-server"
完成后重新用 Kiro 连接即可。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online