Содержание

Где хранить SSL сертификаты

CentOS

Сертификаты: /etc/pki/tls/certs/

Приватные ключи: /etc/pki/tls/private/

Debian/Ubuntu

Сертификаты: /etc/ssl/certs/

Приватные ключи: /etc/ssl/private/

chmod

Приватный ключ SSL сертификата должен быть доступен только пользователю root

chown root:root /etc/pki/tls/private/foobar.com.key
chmod 0600 /etc/pki/tls/private/foobar.com.key