Urutkan bagian privat berdasarkan siapa yang memegang salinannya

Layanan admin internal pada admin.example.internal akan tayang minggu ini. Nama tersebut hanya bisa diresolusikan di dalam VPC, sehingga tidak ada otoritas publik yang dapat memvalidasinya dan sertifikatnya diterbitkan dari AWS Private CA milik Anda. Sejauh itu sudah diputuskan.

Yang belum diputuskan adalah bagian privat. Layanan memerlukan kunci privat TLS untuk sertifikat dan kunci privat SSH untuk host pemeliharaan, dan ada lima usulan tentang di mana kunci-kunci tersebut akan disimpan.

Sertifikat itu bersifat publik dan Anda dapat memberikannya kepada siapa pun. Kunci privat tidak demikian, dan satu-satunya pertanyaan yang layak diajukan adalah berapa banyak salinan yang ada yang tidak dapat Anda hitung atau tarik kembali.