Где хранить файлы ключей или сертификатов?

Question

[Андрей]

В общем-то есть файлы ключей стороннего сервиса.
В одном из проектов встречал как их хранили в корне приложения (в папке).
Встречал чтобы их хранили в db/ssl/client.key
А по факту как (может хранить ключи в переменных окружения) и где лучше хранить такие файлы?

Comments

[d'Ivan]

Какая ОС? Кто занимается установкой приложения на продакшн? Админ или программист?

[Андрей]

ubuntu 16, программист

Answer 1

[Артур Борденюк]

На продакшне. Не в репозитории.

Comments

[Андрей]

не в приложении вы имеете в виду?

[Максим Грищенко]

Андрей, и не в приложении