사본을 가진 주체를 기준으로 프라이빗 키의 순위 매기기

admin.example.internal에서 운영되는 내부 관리자 서비스가 이번 주에 출시됩니다. 이 이름은 VPC 내부에서만 확인되므로 공인 기관이 이를 검증할 수 없고, 인증서는 여러분의 AWS Private CA에서 발급됩니다. 여기까지는 확정된 사항입니다.

아직 확정되지 않은 것은 프라이빗 키입니다. 이 서비스에는 인증서용 TLS 프라이빗 키와 유지보수 호스트용 SSH 프라이빗 키가 필요하며, 이 키들을 어디에 둘지에 대한 다섯 가지 안이 논의 중입니다.

인증서는 공개된 것이므로 누구에게나 전달할 수 있습니다. 반면 프라이빗 키는 그렇지 않으며, 여기서 물어야 할 유일한 질문은 셀 수도 없고 회수할 수도 없는 사본이 몇 개나 존재하는가입니다.