Uszereguj część prywatną według tego, kto ma jej kopię

Wewnętrzna usługa administracyjna pod adresem admin.example.internal wchodzi w życie w tym tygodniu. Ta nazwa rozwiązuje się tylko wewnątrz VPC, więc żaden publiczny urząd certyfikacji nie może jej zweryfikować, a certyfikat jest wydawany przez twój własny AWS Private CA. To akurat jest już ustalone.

Nieustalona pozostaje część prywatna. Usługa potrzebuje prywatnego klucza TLS do certyfikatu i prywatnego klucza SSH do hosta konserwacyjnego, a na stole leży pięć propozycji, gdzie te klucze mają się znaleźć.

Certyfikat jest publiczny i możesz przekazać go komukolwiek. Klucz prywatny – nie, i jedyne pytanie, jakie warto sobie zadać, brzmi: ile istnieje kopii, których nie da się policzyć ani odzyskać.