автоматизированная «безопасная» подпись кода

Я хочу настроить задания на нашем сервере сборки (Jenkins )для автоматической подписи сгенерированных банок.

По понятным причинам я не хочу помещать сертификат и учетные данные в систему контроля версий или даже в читаемую конфигурацию задания.

В идеале я хочу иметь какой-то «сервер подписи», на который сервер сборки может отправить банку для подписи.

Согласно документации проект Eclipse имеет такую ​​систему . Но нет упоминания о технологии, которую они используют.

Так кто-нибудь знает о решении «поющего сервера» или другом способе решения этой проблемы?