や、did:webを使えるのはPDSを同じドメインで稼働する場合だけ？did:webのdidドキュメントにPDSへの参照を含めればいいのかな？

https://atproto.com/guides/identity#example-self-hosted

didドキュメントにはデジタル署名は含まれない感じなので私有鍵はレポジトリへの署名に使うものなのかしら。