IIS密钥：计算机密钥,WAS密钥,IIS配置密钥

原文

我正在探索用puppet管理IIS的方法.应用程序跨多个服务器运行,因此我需要密钥在应用程序之间保持一致,因此如果人们从一个Web服务器移动到另一个Web服务器是一致的.

话虽这么说,钥匙 – 他们走出了该死的城墙！

我已经找到了很多关于共享配置等的方法和信息.但是在没有共享配置的情况下自动化这一点,我想真正了解这些不同的密钥在Windows Server 2016中的作用.我一直很难找到这些信息.

特别是,以下3个键之间的关系(假设这些是不同的东西)：

>机器密钥(由IIS gui显示,或者Get-WebConfigurationProperty -PSPath Machine / Webroot /system.web/machineKey -name * | select *)在我从auto更改后,似乎与IIS GUI的设置相匹配生成到特定键.
>还有机器钥匙？您可以使用aspnet_regiis获取的IISCofigurationKey和iisWasKey键.

那么Webroot中的机器密钥和从aspnet_regiss导出的RSA密钥如何相关以及它们的具体用途是什么？

它们是否需要在Web场中保持一致(假设没有通过webconfig过载)以在其上运行的aspnet应用程序中进行一致的auth,或者只有IIS gui中显示的机器密钥,只要您不尝试复制实际的applicationhost文件？

只有两把钥匙而不是三把钥匙.

IISConfigurationKey(“机器密钥”)可以存在于webroot,全局系统配置和iisWasKey中.基本上,您可以通过在应用程序配置中使用一个来覆盖全局计算机密钥.

机器密钥用于加密配置节.这是用于加密配置字符串以及您可以指定为app.config一部分的其他位的密钥.

iisWasKey用于加密应用程序池标识.

因此,您需要在服务器场中所有IIS服务器上设置IIS配置的计算机上的私钥才能解密并运行您要推出的配置.

Reference 1
Reference 2

IIS密钥：计算机密钥,WAS密钥,IIS配置密钥的更多相关文章

  1. 如何在Android中保护我的加密密钥？

    请建议一个能够保护密钥的解决方案/算法.此外,AndroidOS是否提供任何此类功能以进行数据保护/管理？

  2. Android开发：Keytool,创建一个密钥库？

    我试图准备我的应用程序为谷歌市场,但它是比预期更具挑战性.我似乎无法掌握签名应用程序的整个概念,但更具体地说,我的问题是我已经安装了eclipse的keytool插件,但是当我想创建一个证书时,它要求我选择一个密钥库(输入文件名和密钥库密码),我不明白我应该作为一个文件输入什么,因为它实际上希望我通过浏览选择文件,并且如何继续导出该文件,Google遗憾的是没有想出非常好或明确的答案解决方法您需要

  3. 将Android应用程式上传到Google Play一步一步？

    1)我是新手来分发Android,我的应用程序已经准备就绪,现在我想通过谷歌播放发布.但是我找不到如何创建证书,因为默认调试证书不能用于分发.任何人都可以帮我创建自签名证书.我正在使用macos和eclipse作为开发的理想.2)创建适当的.apk与自签名证书后.上传它的过程是什么？

  4. 运行Node.js的IIS扩展iisnode安装配置笔记

    这篇文章主要介绍了运行Node.js的IIS扩展iisnode安装配置笔记,iisnode的扩展可以把Node.js程序托管到IIS,托管之后也意味着可以使用IIS里面的各种功能,需要的朋友可以参考下

  5. 在IIS下安装PHP扩展的方法（超简单）

    这篇文章主要介绍了在IIS下安装PHP扩展的方法，非常简单，具有参考借鉴价值,需要的朋友可以参考下

  6. IIS 7.5 asp Session超时时间设置方法

    这篇文章主要介绍了IIS 7.5中asp Session超时时间设置方法，需要的朋友可以参考一下

  7. Win10 下安装配置IIS + MySQL + nginx + php7.1.7

    本文给大家分享的是在WIN10系统中，安装配置IIS + MySQL5.7.19 + nginx1.12.1 + php7.1.7的详细教程，非常实用，有需要的小伙伴可以参考下

  8. IIS php环境配置PHP5 MySQL5 ZendOptimizer phpmyadmin安装与配置

    IIS即可以支持php也可以支持asp.相信得到不少人青睐.下面的配置文档希望可以帮助大家顺利完成php环境搭建.不正确的地方请大家指正批评.

  9. IIS服务器中部署PHP案例详解

    这篇文章主要介绍了IIS服务器中部署PHP案例详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下

  10. Windows2003下php5.4安装配置教程（IIS）

    这篇文章主要为大家详细介绍了在Windows2003下IIS与php5.4配置教程，感兴趣的小伙伴们可以参考一下

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部