Estoy ejecutando mi propio servidor, en el que tengo diferentes servicios (Nginx, etc.). Todos estos servicios (de Internet) están / deberían estar asegurados con SSL (con firma oficial).
Los archivos / certificados de claves se encuentran en el directorio / etc / ssl. Nginx (porque tiene permisos de root) puede leer estos archivos / directorio, pero otros servicios (que se ejecutan en el espacio de usuario, como IRCD-Hybrid o ZNC) no pueden.
¿Cómo puedo asegurar mi clave y certificados, pero al mismo tiempo permitir que estos procesos los lean (no escriban)?