在哪里安全地存储Node js Web服务的SSL证书

无法find这个在线的明确答案。 我在Linux Redhat企业机器上运行了一个节点js api服务。 我将ssl密钥存储在普通目录文件夹/ home / ssl / keys中（感觉不安全）。 我的同事build议我使用Java Keystore来存储密钥。 Java密钥存储和我在网上find的节点j之间没有任何关系。

有没有替代节点js安全地存储类似于java密钥库的ssl证书？什么是在生产环境中保护ssl证书的最佳做法？ 简单地将密钥保存在服务器上的随机文件夹中有什么缺点？

谢谢。