Php 在Heroku上存储pem文件

如何在Heroku上安全地存储*.pem文件

我正在使用PHP mysqli通过SSL连接到外部MySQL服务器

像这样的工作很好。但是需要我将pem文件上传到我的web根目录中

mysqli_ssl_set( $obj,
                '/mysql-ssl-certs/server-key.pem',
                '/mysql-ssl-certs/server-cert.pem',
                '/mysql-ssl-certs/ca-cert.pem',
                NULL,
                NULL);

我的第一个测试是Heroku环境变量，但似乎mysqli_ssl_set不接受变量，只接受文件

所以我现在把文件上传到一个文件夹，用“强”.HTAccess >来保护文件夹，我不认为它是安全的，必须有更好的解决方案。p> pem文件是否可以存储在Heroku上的webroot之外，因此无法从internet访问