2017-05-18 4 views
0

Ich hatte einige SSL-Konnektivitätsprobleme beim Herstellen einer Verbindung zu einer gesicherten URL. Später habe ich dieses Problem behoben, indem ich den .pem-Dateipfad zur Überprüfung bereitgestellt habe. dh, verify="file/path.pem"Python: Soll ich .pem-Dateien versionieren?

Mein Zweifel ist, sollte diese Datei an einem gemeinsamen Ort auf dem Server gespeichert werden oder sollte diese Datei Teil des Projektquellcodes und damit Versionskontrolle sein.

Bitte beraten.

+1

Es hängt viel davon ab, was in der PEM-Datei ist. Ist es ein privater oder öffentlicher Schlüssel? (Der Header der Datei sollte es offensichtlich machen) – viraptor

Antwort

3

In den meisten Fällen enthält eine .pem Datei sensible Informationen und ist umgebungsspezifisch, sie sollte nicht Teil des Projektquellcodes sein. Es sollte auf einem gesicherten Server verfügbar und mit entsprechender Berechtigung herunterladbar sein.

Verwandte Themen