可以使用 ASP.NET IIS 注冊(cè)工具 (Aspnet_regiis.exe) 加密或解密 Web 配置文件的各節(jié)。在處理 Web.config 文件時(shí)，ASP.NET 將自動(dòng)解密已加密的配置元素。
可以使用 ASP.NET IIS 注冊(cè)工具 (Aspnet_regiis.exe) 加密或解密 Web 配置文件的各節(jié)。在處理 Web.config 文件時(shí)，ASP.NET 將自動(dòng)解密已加密的配置元素。

下面是詳細(xì)的操作步驟：

aspnet_regiis.exe 在 \WINDOWS\Microsoft.Net\Framework\v2.0.* 目錄下。

1、創(chuàng)建 RSA 密鑰容器

aspnet_regiis -pc "密鑰容器名稱(chēng)" -exp  aspnet_regiis -pc "密鑰容器名稱(chēng)" -exp
2、導(dǎo)出 RSA 密鑰容器

aspnet_regiis -px "密鑰容器名稱(chēng)" keys.xml -pri  aspnet_regiis -px "密鑰容器名稱(chēng)" keys.xml -pri
3、導(dǎo)入 RSA 密鑰容器

aspnet_regiis -pi "密鑰容器名稱(chēng)" keys.xml  aspnet_regiis -pi "密鑰容器名稱(chēng)" keys.xml
4、刪除 RSA 密鑰容器（該步驟可以忽略），卸載 .NET Framework 時(shí)不會(huì)刪除 RSA 密鑰容器，需要手工刪除。

aspnet_regiis -pz "密鑰容器名稱(chēng)"  aspnet_regiis -pz "密鑰容器名稱(chēng)"
5、授予對(duì) RSA 密鑰容器的訪(fǎng)問(wèn)權(quán)限

aspnet_regiis -pa "密鑰容器名稱(chēng)" "NT AUTHORITY\NETWORK SERVICE"  aspnet_regiis -pa "密鑰容器名稱(chēng)" "NT AUTHORITY\NETWORK SERVICE"
6、指定受保護(hù)的配置提供程序，修改 Web.config 文件，添加 <configProtectedData> 節(jié)，如下

<configuration>   
  <configProtectedData>    
    <providers>       
    <add name="加密和解密的提供程序名稱(chēng)" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="密鑰容器名稱(chēng)" useMachineContainer="true" />   
     </providers>   
  </configProtectedData>   </configuration>  <configuration>
   <configProtectedData>
      <providers>
         <add name="加密和解密的提供程序名稱(chēng)" type="System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL" keyContainerName="密鑰容器名稱(chēng)" useMachineContainer="true" />
      </providers>
   </configProtectedData>
</configuration>
7、加密 Web 配置節(jié)

aspnet_regiis -pe "connectionStrings" -app "/應(yīng)用程序名稱(chēng)" -prov "加密和解密的提供程序名稱(chēng)"  aspnet_regiis -pe "connectionStrings" -app "/應(yīng)用程序名稱(chēng)" -prov "加密和解密的提供程序名稱(chēng)"
8、解密 Web 配置節(jié)（該步驟可以忽略），應(yīng)用程序內(nèi)部能夠自動(dòng)進(jìn)行解密，無(wú)需特別處理。

aspnet_regiis -pd "connectionStrings" -app "/應(yīng)用程序名稱(chēng)" 

 關(guān)鍵詞：IIS  配置  加密  解密