Подключите SSH Tunnel с программой Java Desktop (.jar) к удаленному серверу.

я разработал Рабочий стол JavaFX запрограммировать сотрудников компании. Теперь они хотят использовать программу в своих домах со своими персональными компьютерами. Программа имеет MySQL и FTP-сервисы.

мне нужно использовать SSH-туннель или же VPN чтобы программа могла подключаться из снаружи на удаленный сервер в офисе(Перенаправление порта для FTP и MySQL).

Если я хочу использовать SSH Tunnel, я должен установить(или скопировать/вставить) сертификаты на компьютерах собственных сотрудников, и я думаю, что этот вариант опасен из-за сертификаты могут быть задействованы для атак на их компьютеры.

Иногда я думал, чтобы создать один сертификат для каждого сотрудника (100 человек), чтобы лучше контролировать, кто подключен каждый раз, но это слишком трудоемко в обслуживании.

Я хотел бы использовать SSH Tunnel, но не знаю лучший ли вариант в этой ситуации.

Какие другие опции я могу использовать для безопасного подключения моей программы к удаленному серверу?

Как вы упомянули, я бы разрешил сотрудникам с помощью закрытого ключа из сгенерированной пары ключей rsa открытый/закрытый для подключения ssh к офисному серверу. Вы можете сохранить открытый ключ в ~/.ssh/authorized_keys и защитить закрытый ключ парольной фразой, чтобы сотрудник мог подключиться к серверу. Но вы должны открыть порт ssh в брандмауэре снаружи.