Vc guarda nas variaveis de ambiente do servidor de produção
Aqui um simples exemplo no heroku: 
Em resposta a Onde salvar chave de criptografia
2
1
Aproveitando a pergunta, qual o melhor lugar de se deixar esses dados críticos: no .env ou nas variáveis de ambiente do SO ?