SSL证书权限管理

给他们设置合适的权限,特别是私钥文件，一定要只有owner能读。否则ssl安全体系形同虚设！

$ chmod 644 server.crt

$ chmod 600 server.key (Nobody can read it except owner!!)