IIS 配置文件加密如何工作？

Question

我试图了解aspnet_regiis.exe 工具如何“加密”Web.config 文件。

这是有关如何使用该工具的文档：

• 加密：

  http://msdn.microsoft.com/en-us/library/bb986855.aspx

• 解密：

  http://msdn.microsoft.com/en-us/library/bb986792.aspx

我正在寻找本文档未解决的问题的答案：

• 这仅适用于 Web.config 文件吗？

• 究竟什么是加密的？整个配置文件？

• IIS 是否自动知道如何解密加密的配置文件？

• 使用了哪些加密算法？

• 是否有任何加密密钥（和/或密码）？他们在哪里？

• 我可以在一台机器上加密并在另一台机器上解密吗？ （或者它是否依赖于服务器某处的密钥？）

Answer 1

• 这仅适用于 Web.config 文件吗？

我想是的，但是一个简单的测试会给你一个肯定的答案。 （更新：该工具假定存在web.config文件。如果您需要加密其他文件如app.config，只需将其重命名为web.config）。

• 究竟什么是加密的？整个配置文件？

您可以指定要加密的部分（请参阅this 链接）。

• IIS 是否自动知道如何解密加密的配置文件？

是的 (same link)

• 使用了哪些加密算法？

您可以选择您喜欢的提供商 (same link)

• 是否有任何加密密钥（和/或密码）？他们在哪里？

是的，如果您使用 RsaProtectedConfigurationProvider，请参阅this 链接了解更多信息。

• 我可以在一台机器上加密而在另一台机器上解密吗？ （或者它依赖 在服务器某处的密钥上？）

是的，使用 RsaProtectedConfigurationProvider 是可能的。

有关受保护配置的更多一般信息，请参阅 MSDN 上的this guide。