Contesto: abbiamo un'autorità di certificazione privata nella mia azienda. Stiamo provvedendo al provisioning delle VM nel nostro cloud privato che avrà bisogno di affidarsi ai certificati SSL rilasciati da questa CA, cioè avranno bisogno della catena di certificati installata e affidabile. Dal momento che il provisioning è completamente automatizzato, stiamo commettendo il .pem della catena di certificati (composto da Root e un certificato intermedio) in un repository Git privato. Come sempre, anche se il repository è privato, esiste il rischio dell'esposizione.
Domanda: se la catena di certificati viene inavvertitamente resa pubblica per qualsiasi motivo, questo ci espone a rischi eccessivi?
(Sono abbastanza fiducioso che questo va bene, ma vorrei controllare la mia sanità mentale contro questa comunità, e spero che la risposta aiuti qualcun altro in futuro).