Каковы должны быть права доступа и владелец у файлов сертификатов и ключей сервера OpenVPN?

Question

[Thrash7]

Всех приветствую!
Ставлю OpenVPN на VPS под Debian. Сгенерировал ключи, сертификаты, ключи Диффи-Хелмана. Создал пользователя для запуска демона OpenVPN.
Подскажите, какие должны быть права доступа и кто должен быть владельцем файлов ключей и сертификатов на стороне сервера?

Answer 1

[Дмитрий Шицков]

Владелец - пользователь для запуска демона.
Права 400 (доступ на чтение только владельцу) для файлов приватных ключей. Сертификаты являются публичной информаций и уровень доступа может быть вполне и 444. Суперпользователь по прежнему сможет иметь полный доступ к файлам независимо от владельца и установленных прав.

Answer 2

[Дмитрий]

Лучше 600 влалец root

Answer 3

[CityCat4]

На ключи и прайм - root:root 0600, на сертификаты root:root 0644