Xếp hạng phần riêng tư theo người đang giữ bản sao

Dịch vụ admin nội bộ trên admin.example.internal sẽ hoạt động tuần này. Tên miền chỉ phân giải bên trong VPC, nên không có nhà cung cấp công khai nào xác thực được và chứng chỉ được phát hành từ AWS Private CA của bạn. Phần đó đã rõ.

Điều chưa rõ là nửa riêng tư. Dịch vụ cần một khóa riêng TLS cho chứng chỉ và một khóa riêng SSH cho máy bảo trì, và đang có năm đề xuất về nơi đặt các khóa này.

Chứng chỉ là thông tin công khai và bạn có thể đưa cho bất kỳ ai. Khóa riêng thì không, và câu hỏi đáng hỏi duy nhất là có bao nhiêu bản sao tồn tại mà bạn không thể đếm hoặc thu hồi.