Apache SSLディレクトリ、証明書、およびキーのアクセス許可はどうあるべきですか？

フォルダーに自分cert.pemとcert.keyファイルがあり/etc/apache2/sslます。

最も安全な許可と所有権は次のとおりです。

1. /etc/apache2/ssl ディレクトリ

2. /etc/apache2/ssl/cert.pem ファイル

3. /etc/apache2/ssl/cert.key ファイル

（https://もちろんアクセス作品を保証する:)。

おかげで、

JP

ディレクトリのアクセス許可は700、すべてのファイルのファイルのアクセス許可は600、ディレクトリとファイルはルートが所有する必要があります。

最も重要なのは、*.keyファイルがroot（SSL / TLS Strong Encryption：FAQ）のみによって読み取り可能であることを確認することです。

私の経験では、証明書の他のファイル（*.crtたとえば）でも実現できます。

したがってroot、ディレクトリとそのファイルの唯一の所有者としてを設定する必要があります。

$ chown -R root:root /etc/apache2/ssl

そして、このローカライズに対して最も制限の厳しい許可を設定できます。

$ chmod -R 000 /etc/apache2/ssl

ある特定のケースでは、ローカライズはもちろん異なる場合があります。