जिसके पास कॉपी है, उसके आधार पर प्राइवेट हाफ की रैंकिंग करें

admin.example.internal पर internal admin service इस हफ्ते live हो रही है। यह नाम केवल VPC के अंदर resolve होता है, इसलिए कोई public authority इसे validate नहीं कर सकती और certificate आपका अपना AWS Private CA जारी कर रहा है। यह बात तय है।

जो तय नहीं है वह है private half. सर्विस को certificate के लिए एक TLS private key और maintenance host के लिए एक SSH private key चाहिए, और इन keys को कहाँ रखना है इसके पाँच प्रस्ताव सामने हैं।

एक certificate सार्वजनिक होता है और आप उसे किसी को भी दे सकते हैं। एक private key ऐसी नहीं होती, और इसके बारे में पूछने लायक एक ही सवाल है: ऐसी कितनी कॉपियाँ मौजूद हैं जिन्हें आप न गिन सकते हैं, न वापस ले सकते हैं।