Seřaď soukromou polovinu podle toho, kdo má kopii

Interní administrátorská služba na admin.example.internal jde tento týden do provozu. Název se dá přeložit pouze uvnitř VPC, takže ho nemůže ověřit žádná veřejná certifikační autorita, a certifikát se proto vydává z tvé vlastní AWS Private CA. Potud je vše jasné.

Nevyřešená zůstává soukromá polovina. Služba potřebuje soukromý TLS klíč pro certifikát a soukromý SSH klíč pro hostitele, na kterém probíhá údržba, a na stole leží pět návrhů, kam tyto klíče uložit.

Certifikát je veřejný a můžeš ho předat komukoli. Soukromý klíč ne a jediná smysluplná otázka u něj zní: kolik existuje kopií, které nedokážeš spočítat ani vzít zpět.