Честно, все эти заморочки с отдельными файлами и env это хорошо, но иногда проще держать ключи в серверных переменных окружения и не париться с гитом вообще. Главное потом не забывать, что это там реально настроено и не слетело. В самом коде ключи точно лучше не лепить, а так остальное уже на вкус и цвет.