对于系统范围的使用,OpenSSL应该为您提供/ etc / ssl / certs和/ etc / ssl / private.后者将被限制为700到root：root.

如果您的应用程序没有从root执行初始privsep,那么它可能适合您在具有相关限制的所有权和权限的应用程序本地的某个位置找到它们.