Puede colocar el archivo de teclas en el directorio de configuración, luego hacer lo siguiente:
opts['key'] = Rails.root.join('config','nameofkeyfile.p12').to_s
No desea que la clave esté en una ubicación en la que su aplicación servirá al público, por lo que la configuración me parece una buena ubicación.
Puede experimentar con el bloque que tiene arriba en la consola Rails:
# run `rails c` then
keypath = Rails.root.join('config','nameofkeyfile.p12').to_s
key = Google::APIClient::PKCS12.load_key(keypath, "notasecret")
Mirando a la Google :: documentación apiclient, Ya veo load_key
es obsoleto. Recomendan usar Google::APIClient::KeyUtils
en cambio.
key = Google::APIClient::KeyUtils.load_from_pkcs12(keyfile, "notasecret")
En cuanto a una descripción general rápida de la tubería de activos de Rails, ver aquí. (Disculpe la parte "para muñecas" de esa url, parece ser buena información rápida).