security - 为什么要使用 RSA 进行 DPAPI 网络场加密？

Question

我们即将使用 DPAPI 来加密 ASP.NET 网络配置文件中的连接字符串。但是我对我们的网络集群(场)使用 RSA 还是 DPAPI 感到困惑。以下 MSDN 链接清楚地表明，如果我们想在网络场上部署 ASP.NET 应用程序，我们需要使用 RSA 提供程序。

http://msdn.microsoft.com/en-us/library/ms998280.aspx

http://msdn.microsoft.com/en-us/library/ms998283.aspx

但我不明白在我的网络场中的所有机器上使用 DPAPI 会出现什么问题。我基本上可以在所有服务器上执行相同的操作，并在每台机器上创建一个新的“加密连接字符串”。为什么这行不通？

Answer 1

文章指出它是可取的，但这不是强制性的。如果您的农场中有多台机器，那么加密一个文件并将其部署到多次而不是去每台机器并“接触”它会更容易。