====== Где хранить SSL сертификаты ======

===== CentOS =====

Сертификаты: ''/etc/pki/tls/certs/''

Приватные ключи: ''/etc/pki/tls/private/''

===== Debian/Ubuntu =====

Сертификаты: ''/etc/ssl/certs/''

Приватные ключи: ''/etc/ssl/private/''

===== chmod =====

Приватный ключ SSL сертификата должен быть доступен только пользователю root

<code bash>
chown root:root /etc/pki/tls/private/foobar.com.key
chmod 0600 /etc/pki/tls/private/foobar.com.key
</code>

{{tag>linux centos debian ubuntu ssl}}