Bir kopyayı kim tutuyor, özel yarıyı sırala

admin.example.internal üzerindeki dahili yönetim servisi bu hafta yayına giriyor. Ad yalnızca VPC içinde çözümleniyor, bu yüzden hiçbir genel otorite bunu doğrulayamaz ve sertifika kendi AWS Private CA'ından veriliyor. Bu kısım net.

Net olmayan kısım özel yarı. Servisin sertifika için bir TLS özel anahtarına ve bakım sunucusu için bir SSH özel anahtarına ihtiyacı var ve bu anahtarların nerede duracağına dair beş öneri masada.

Bir sertifika herkese açıktır ve onu istediğine verebilirsin. Özel anahtar öyle değildir ve onunla ilgili sorulmaya değer tek soru, senin sayamayacağın ya da geri alamayacağın kaç kopya olduğudur.