iis-7 - IIS 配置文件加密如何工作？

Question

我试图了解 aspnet_regiis.exe 工具如何“加密”Web.config 文件。

以下是有关如何使用该工具的文档:

• 加密:

  http://msdn.microsoft.com/en-us/library/bb986855.aspx

• 解密:

  http://msdn.microsoft.com/en-us/library/bb986792.aspx

我正在寻找本文档 Unresolved 问题的答案:

• 这只适用于 Web.config 文件吗？

• 到底加密了什么？整个配置文件？

• IIS 是否自动知道如何解密加密的配置文件？

• 使用什么加密算法？

• 是否有加密 key (和/或密码)？他们在哪里？

• 我可以在一台机器上加密并在另一台机器上解密吗？ (或者它是否依赖于服务器上某个地方的 key ？)

Answer 1

• 这仅适用于 Web.config 文件吗？

我想是的，但是一个简单的测试就会给你一个肯定的答案。 (更新:该工具假设有web.config文件。如果您需要加密其他文件，例如app.config，只需将其重命名为web.config即可)。

• 到底加密了什么？整个配置文件？

您可以指定要加密的部分(请参阅 this 链接)。

• IIS 是否自动知道如何解密加密的配置文件？

是(same link)

• 使用什么加密算法？

您可以选择自己喜欢的提供商 ( same link )

• 是否有加密 key (和/或密码)？他们在哪里？

是的，如果您使用 RsaProtectedConfigurationProvider，请参阅 this链接以获取更多信息。

• 我可以在一台机器上加密并在另一台机器上解密吗？ (或者它依赖服务器上某处的 key ？)

是的，使用 RsaProtectedConfigurationProvider 是可以的。

有关 protected 配置的更多一般信息，请参阅this guide在 MSDN 上。