如何更加安全的保存java中使用的秘钥RSA/DES？

敢问各位大神，现在系统中使用了RSA进行通信，现在有很多应用，每个应用与服务器端RSA通信，这样服务端就有很多公钥需要管理：存储、更新、销毁等。大神们都是怎么做的。比如支付宝、微信的OAuth2.0，他们的秘钥是怎么管理的。