Classez la partie privée selon qui en détient une copie

Le service d'administration interne sur admin.example.internal passe en production cette semaine. Le nom ne se résout qu'à l'intérieur du VPC, aucune autorité publique ne peut donc le valider et le certificat est émis par votre propre AWS Private CA. Jusque-là, c'est tranché.

Ce qui ne l'est pas, c'est la partie privée. Le service a besoin d'une clé privée TLS pour le certificat et d'une clé privée SSH pour l'hôte de maintenance, et cinq propositions d'emplacement pour ces clés sont sur la table.

Un certificat est public et vous pouvez le donner à n'importe qui. Une clé privée ne l'est pas, et la seule question qui compte est : combien de copies existent que vous ne pouvez ni compter ni reprendre ?