Local ideal para o arquivo *.p12 do Google Identity Toolkit

Question

Estou trabalhando no Google Identity Toolkit e me deparei com o que parece ser um enigma.

6. "Coloque o arquivo *.p12 que você acabou de baixar em um diretório de sua escolha que seja privado (você não pode permitir que ninguém tenha acesso a ele), mas acessível ao código do seu servidor web."

https://developers.google.com/identity/toolkit/web/quickstart/nodejs

Onde devo colocar esse arquivo?

Answer 1

Coloque-o em uma pasta onde o proprietário é o servidor e faça chmod para 700, para que somente o proprietário possa fazer qualquer coisa nesta pasta.