commit 242c3fb5a84682297ffd6e947342a4823370cbba
from: Aleksey Ryndin <continue@to.any-key.press>
date: Thu Oct 17 17:24:15 2024 UTC

Add `chmod` command for cert

commit - 9b87508c8555d8a3cffdbe350e44bfb1ddb4385e
commit + 242c3fb5a84682297ffd6e947342a4823370cbba
blob - ce0246f5d8d25499950939b2991107f488b0c13d
blob + 9d61e800808b760e82545d6c40bfdd436e6a2477
--- capsule/vostok/how_to_run_on_openbsd.gmi
+++ capsule/vostok/how_to_run_on_openbsd.gmi
@@ -75,7 +75,7 @@ install -m 755 vostok /bin/vostok
 $ cd /var/vostok
 ```
 
-* В поддиректории cert/ готовим ключ и самоподписанный сертификат.
+* В поддиректории cert/ готовим ключ и самоподписанный сертификат, содержимое которых нужно только текущему пользователю.
 ```
 $ mkdir cert
 $ openssl req -newkey rsa:4096 -nodes -keyout cert/server.key -x509 -days 36500 -out cert/server.crt
@@ -97,6 +97,7 @@ Organization Name (eg, company) []:
 Organizational Unit Name (eg, section) []:
 Common Name (eg, fully qualified host name) []:any-key.press
 Email Address []:continue@to.any-key.press
+$ chmod 600 /var/vostok/cert/server.*
 ```
 
 * В поддиректории capsule/ размещаем содержимое Gemini капсулы.