Clasează jumătatea privată după cine deține o copie

Serviciul intern de administrare de pe admin.example.internal devine activ săptămâna aceasta. Numele se rezolvă doar în interiorul VPC-ului, așa că nicio autoritate publică nu îl poate valida, iar certificatul este emis chiar din propriul tău AWS Private CA. Asta este deja stabilit.

Ce nu este stabilit este jumătatea privată. Serviciul are nevoie de o cheie privată TLS pentru certificat și de o cheie privată SSH pentru gazda de întreținere, iar pe masă sunt cinci propuneri privind locul unde vor sta aceste chei.

Un certificat este public și îl poți da oricui. O cheie privată nu este așa, iar singura întrebare care merită pusă despre una este câte copii există pe care nu le poți număra sau retrage.