Python：我应该对 .pem 文件进行版本控制吗？

Question

我在连接到安全 URL 时遇到了一些 SSL 连接问题，后来我通过提供 .pem 文件路径进行验证来修复此问题。IE，verify="file/path.pem"

我的疑问是该文件是否应该存储在服务器上的公共位置，或者该文件是否应该成为项目源代码的一部分，从而成为版本控制的一部分。

请指教。

Answer 1

在大多数情况下，.pem文件包含敏感信息并且是特定于环境的，它不应该是项目源代码的一部分。它应该可以在安全服务器中使用，并且可以在适当的授权下下载。