ключи уже можно хранить в спец. переменных и в каких-то "областях памяти" (дословно не скажу), но тут предупреждают, что так можно скомпрометировать ключи (например, значение переменной можно вывести в лог, а дальше elastic сделает своё грязное дело xD)
3) на основании п.2 лучше уж хранить в памяти nginx
П.2 https://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl_certificate >> Вместо файла можно указать значение data:$переменная ...
Обсуждают сегодня