สิ่งที่ควรได้รับการอนุญาตจาก Apache SSL Directory, Certificate และ Key

ฉันมีcert.pemและcert.keyไฟล์ใน/etc/apache2/sslโฟลเดอร์

สิ่งที่จะได้รับอนุญาตที่ปลอดภัยที่สุดและเป็นเจ้าของ:

1. /etc/apache2/ssl ไดเรกทอรี

2. /etc/apache2/ssl/cert.pem ไฟล์

3. /etc/apache2/ssl/cert.key ไฟล์

(มั่นใจว่าhttps://เข้าถึงงานแน่นอน :)

ขอบคุณ

JP

สิทธิ์ของไดเรกทอรีควรเป็น 700 สิทธิ์ของไฟล์ในทุกไฟล์ควรเป็น 600 และไดเรกทอรีและไฟล์ควรเป็นของ root

สิ่งสำคัญที่สุดคือการทำให้แน่ใจว่า*.keyไฟล์นั้นสามารถอ่านได้โดยroot ( SSL / TLS Strong Encryption: FAQ )

ประสบการณ์ของฉันคือมันสามารถรับรู้ไปยังไฟล์อื่น ๆ ของใบรับรอง (เช่น*.crtตัวอย่าง)

ดังนั้นเราควรตั้งrootเป็นเจ้าของไดเรกทอรีและไฟล์ของมัน:

$ chown -R root:root /etc/apache2/ssl

และเราสามารถตั้งค่าการอนุญาตที่ จำกัด มากที่สุดสำหรับการแปลภาษานี้:

$ chmod -R 000 /etc/apache2/ssl

ในบางกรณีการแปลอาจแตกต่างกันแน่นอน