在应用程序引擎上使用 pem 文件的安全方式

Question

我想实现一个服务，该服务将使用此代码作为参考签名代码向客户端返回签名 URL 。

我想上传文件，因为使用 app.yaml 将它提供给应用程序只是类似的东西。

- url: /files
 static_dir: files

在服务器内使用pem文件的最佳和安全方法是什么？