依「誰手上握有副本」為準，為私鑰排序

位於 admin.example.internal 的內部管理服務將在本週上線。這個名稱只在 VPC 內可解析，因此沒有公有憑證機構能驗證，它的憑證將由你自己的 AWS Private CA 核發。這部分已經拍板。

尚未拍板的是私鑰的歸置。這個服務需要一把用於該憑證的 TLS 私鑰，以及一把用於維運主機的 SSH 私鑰，目前有五個「金鑰要放哪裡」的提案。

憑證是公開的，你可以交給任何人。私鑰不是，而唯一值得問的問題是：有多少你無法計數、也無法收回的副本存在。