จัดอันดับส่วนไพรเวตตามจำนวนผู้ที่ถือสำเนาไว้

บริการ admin ภายในที่ admin.example.internal กำลังจะเปิดใช้งานสัปดาห์นี้ ชื่อนี้สามารถแปลงที่อยู่ได้เฉพาะภายใน VPC เท่านั้น จึงไม่มีหน่วยงานรับรองสาธารณะใดตรวจสอบได้ และใบรับรองกำลังถูกออกจาก AWS Private CA ของคุณเอง เรื่องนี้ตกลงกันเรียบร้อยแล้ว

สิ่งที่ยังไม่ตกลงกันคือส่วนไพรเวต บริการนี้ต้องการ TLS private key สำหรับใบรับรอง และ SSH private key สำหรับโฮสต์ที่ใช้บำรุงรักษา และมีข้อเสนอห้าแบบเกี่ยวกับตำแหน่งที่จะเก็บคีย์เหล่านี้อยู่บนโต๊ะ

ใบรับรองเป็นสิ่งสาธารณะและสามารถส่งต่อให้ใครก็ได้ แต่ private key ไม่ใช่ และคำถามเดียวที่ควรถามเกี่ยวกับมันคือมีสำเนาอยู่กี่ชุดที่คุณนับไม่ได้หรือเรียกคืนไม่ได้