Всем добрый день, где лучше всего хранить сертификаты коннектов к базе и .env с конфиденциальными данными ключей, думаю, не очень, если они тупо в контейнерах и репозиториях лежат, но руками переносить их на серваки тоже, думаю, не лучшее решение, кто как делает?