使用 aspnet_regiis.exe 加密 Web.config

Question

我们正在通过 asp.net mvc 开发我们的第一个网站。您知道每个 asp.net 项目都有“web.config”文件，其中包含敏感的配置参数以及连接字符串（用于连接数据库的用户名和密码）。 现在，为了提高我们网站的安全性并避免黑客攻击，我们希望对 web.config 文件的内容进行编码或加密。我们按照 https://www.codeproject.com/Tips/877258/How-to-Encrypt-Web-config-Using-aspnet-regiis-exe。 在 localhost，web.config 也被编码并且加载网站是可以的。但是当我们在服务器上上传我们的网站时，该网站加载了这个错误： “服务器上发生应用程序错误。此应用程序的当前自定义错误设置阻止远程查看应用程序错误的详细信息（出于安全原因）。但是，可以通过本地服务器计算机上运行的浏览器查看。 "

有什么问题？你能帮帮我吗？ 最好的问候

Answer 1

你错过了以下几点。

此方法取决于您最初加密的机器 数据，例如如果机器 A 加密了“hello world”，那么只有机器 A 有正确的密钥来解密它。这导致一个不合适的 使用网络农场时的解决方案。

您需要在自己的服务器中加密您的配置文件。您无法复制已在其他地方（其他机器）加密的配置文件。加密和解密是特定于机器的。