Az ssh-agent az OpenSSH szoftvercsomagban található hitelesítési ügynök .
Egy SSH-ügynök tárolja a memóriában a nyilvános kulcs-hitelesítés során használt magánkulcsokat (RSA, DSA, ECDSA) a munkamenet időtartama alatt. Az ügynök használatával tehát elkerülhető, hogy minden alkalommal újra be kell írnia a jelszót, amikor a privát kulcs használatát kéri. Az ügynök a munkamenet kezdetén indul (grafikus vagy nem), és az összes hívást (Windows vagy más program) az SSH ügynök program klienseként hajtja végre. A környezeti változóknak köszönhetően az ügynök megtalálható és felhasználható a hitelesítéshez, amikor más gépekhez csatlakozik az SSH-ban.