Python：我应该对 .pem 文件进行版本控制吗？

Question

我在连接到安全 URL 时遇到了一些 SSL 连接问题，后来我通过提供 .pem 文件路径进行验证解决了这个问题。即，verify="file/path.pem"

我的疑问是这个文件应该存储在服务器上的一个公共位置，还是这个文件应该是项目源代码的一部分并因此成为版本控制的一部分。

请指教

Answer 1

在大多数情况下，.pem 文件包含敏感信息并且是特定于环境的，它不应该是项目源代码的一部分。它应该在安全的服务器中可用，并且可以在适当的授权下下载。