服务器上的程序，以前可以用 user=nobody 的方式跑起来，现在需要读取证书文件，证书文件是 acme.sh 在 root 权限下生成的，如何设置可以让程序以 nobody 权限读取到证书文件跑起来？

acme.sh 生成的证书默认放在 /root/.acme/xxx/xxx 里面

用 supervisor 管理程序的自启动，原配置里写的 user=nobody，安全用了几年了

现在程序升级，也想要更高的安全。如果把证书文件（没有移动位置）的权限改为“任何人可读”，不行，程序启动失败（就算启动成功了，acme 自动更新后也要失败的吧，到时候又要操作一番，也麻烦）

supervisor 的配置改为 user=root 就可以成功读取证书运行程序，只要不爆出漏洞好像也没什么问题，但是从安全角度来讲逼格不够

所以，大佬们，该怎么操作可以显得有逼格呢？