Как я могу заставить Ansible использовать подписанный SSH сертификат клиента для подключений?

Я реализовал подписку клиента SSH CA на своих серверах. Sshd настроен на моих серверах со следующей директивой:

TrustedUserCAKeys /etc/ssh/trusted-users-ca.pem

Я изменил свой локальный файл конфигурации ssh, поэтому мой сертификат также отправляется, когда я подключаюсь к своим серверам:

Host *.internal.headincloud.be
        User centos
        IdentityFile ~/.ssh/datacenter-hic-deploy
        CertificateFile = ~/.ssh/datacenter-hic-deploy-cert.pub

Кажется, это работает нормально, и я могу подключиться к своему серверу без необходимости развертывать файл authorized_keys.

Однако Ansible не может подключить мои серверы:

TASK [Gathering Facts] *********************************************************************************************************************************************************************
fatal: [postgres-01]: UNREACHABLE! => {"changed": false, "msg": "SSH Error: data could not be sent to remote host \"192.168.90.40\". Make sure this host can be reached over ssh", "unreachable": true}

Как я уже упоминал, я могу подключиться по ssh нормально.

Я подозреваю, что Ansible не отправляет файл сертификата, и поэтому я не могу подключиться.

Я попытался изменить свой ansible.cfg следующим образом:

ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -i ~/.ssh/datacenter-hic-deploy-cert.pub

или

ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -i /Users/jeroenjacobs/.ssh/datacenter-hic-deploy-cert.pub

Ни то, ни другое не работает.

Я не могу найти способ сказать Ansible, как это сделать. Есть идея?