Ubicación ideal para el archivo *.p12 del kit de herramientas de identidad de Google

Question

Estoy trabajando en Google Identity Toolkit y me encontré con lo que parece ser un acertijo.

6. "Coloque el archivo *.p12 que acaba de descargar en un directorio de su elección que sea privado (no puede permitir que nadie tenga acceso a él), pero al que pueda acceder el código de su servidor web".

https://developers.google.com/identity/toolkit/web/quickstart/nodejs

¿Dónde debería colocar este archivo?

Answer 1

Colóquelo en una carpeta donde el propietario sea el servidor y modifiquelo a 700, para que solo el propietario pueda hacer algo en esta carpeta.