按持有副本的人数对私钥半部排序

位于 admin.example.internal 的内部管理服务将于本周上线。该名称只在 VPC 内可解析，因此没有公共机构可以为其验证，证书将由您自己的 AWS Private CA 签发。这部分已确定。

尚未确定的是私钥半部。该服务需要证书对应的 TLS 私钥，以及维护主机的 SSH 私钥，目前有五个关于这些密钥存放位置的提案。

证书是公开的，您可以交给任何人。私钥不是。关于私钥，唯一值得问的问题是：有多少您无法统计或无法收回的副本存在。