プログラムにアクセス権を付与する

Question

Apacheでhttps通信をするためにLet's EncryptからSSL証明書を発行して、その証明書をExpress.jsのサーバでも使えるように、SSL証明書のパーミッションを全開にして使用しているんですが、セキュリティ上まずいので、証明書をrootユーザとnode.jsのサーバからのみアクセスできるようにしたいです。
そのときにサーバにアクセス権を付与するにはどうしたらいいのでしょうか。
またこういった場合、一般的にはどのような運用をするのが正解なのでしょうか？

以下はサーバのコードの関係ありそうなところを切り取ったものです。

const express = require("express");
const cors = require("cors");
const https = require("https");

const httpsOption = {
  key:  fs.readFileSync('/etc/letsencrypt/live/??????/privkey.pem'),
  cert: fs.readFileSync('/etc/letsencrypt/live/??????/fullchain.pem')
};
https.createServer(httpsOption, app);
server.listen(3000);

環境
AWS Cloud9 (RHEL)

Answer 1

groupを作って、証明書にはgroupのread権を与え、サーバをそのgroupに入れておけば良いのではないですか。

Comments

[suzunox]

サーバをそのgroupに入れておくとは、
つまり、サーバの所有者をグループにするということですか？