Python：我应该控制.pem文件吗？

Question

我在连接到安全URL时遇到了一些SSL连接问题，后来我通过提供.pem文件路径来修复此问题。即，verify="file/path.pem"

我怀疑这个文件应该存储在服务器上的公共位置，还是该文件应该是项目源代码的一部分，因此也就是版本控制。

请告知。

Answer 1

在大多数情况下，.pem文件包含敏感信息并且是特定于环境的，它不应该是项目源代码的一部分。它应该在安全的服务器中可用，并且可以通过适当的授权下载。