изображения, не кэшируемые с самоподписанным сертификатом SSL

Я обычно настраивал полномочия файла на каталогах с групповым доступом следующим образом:

1. создайте новую группу: команда addgroup
2. добавьте пользователей к этой группе: команда adduser user1
3. создайте новый каталог: mkdir/var/www/project
4. владение группы изменения для каталога: команда chgrp/var/www/project
5. измените полномочия для каталога: chmod g+sw/var/www/project
6. отредактируйте файлы конфигурации PAM, добавив pam_umask.so, для установки umask на 002 (или 007, если Вам нравится).

Больше деталей здесь: Как изменить значение по умолчанию 'umask' в Linux. Полномочия файла для среды для сотрудничества