在JAVA EE中存储PrivateKey和CSR文件的位置

Question

我正在使用JAVA EE，并且得到了privateKey和csr文件来对XML进行签名。
实际上，我的结构项目是：

myproject
  -myproject-ear
  -myproject-ejb
  -myproject-jpa
  -myproject-rest (generate my XML files)
  -myproject-web

在哪里可以正确安全地存储我的密钥？

实际上我将其设置为rest/src/main/resources/