6.5.4 确保密钥证书文件权限最小化