Hi,

warum per SSH? Warum keinen Webserver (mit SSL) nutzen?

Der Lizenzschlüssel könnte so per HTTPS an den Webserver geschickt werden; dort nimmt beispielsweise ein CGI-Skript den Schlüssel entgegen und prüft ihn gegen eine interne "Datenbank" der Lizenzschlüssel. Als Ergebnis wird dann ein "gültig" oder "nicht gültig" zurückgeliefert. So bräuchte man keinen Login und damit auch kein Passwort in der verteilten Anwendung.

Ich weiß ja nicht, wohin Deine Anwendung so verteilt wird. Aber es kann durchaus passieren, dass direkte Zugriffe via SSH nicht erlaubt werden. Damit würde Deine Lizenzprüfung dann nicht funktionieren.
HTTP und HTTPS ist da schon eher erlaubt, vielleicht nicht direkt, aber dann über einen Proxy, der genutzt werden könnte.