Rangschik de private helft op wie er een kopie heeft

De interne adminservice op admin.example.internal gaat deze week live. De naam wordt alleen binnen de VPC opgelost, dus geen publieke autoriteit kan hem valideren en het certificaat wordt uitgegeven door je eigen AWS Private CA. Dat staat vast.

Wat nog niet vaststaat, is de private helft. De service heeft een TLS-privésleutel nodig voor het certificaat en een SSH-privésleutel voor de maintenance-host, en er liggen vijf voorstellen op tafel voor waar die sleutels komen te staan.

Een certificaat is publiek en kun je aan iedereen geven. Een privésleutel is dat niet, en de enige echt relevante vraag is hoeveel kopieën er bestaan die je niet kunt tellen of terughalen.