IIS密钥：计算机密钥,WAS密钥,IIS配置密钥

发布时间：2020-12-14 00:32:06 所属栏目：Windows 来源：网络整理

导读：我正在探索用puppet管理IIS的方法.应用程序跨多个服务器运行,因此我需要密钥在应用程序之间保持一致,因此如果人们从一个Web服务器移动到另一个Web服务器是一致的. 话虽这么说,钥匙 – 他们走出了该死的城墙！我已经找到了很多关于共享配置等的方法和信息.但

我正在探索用puppet管理IIS的方法.应用程序跨多个服务器运行,因此我需要密钥在应用程序之间保持一致,因此如果人们从一个Web服务器移动到另一个Web服务器是一致的.

话虽这么说,钥匙 – 他们走出了该死的城墙！

我已经找到了很多关于共享配置等的方法和信息.但是在没有共享配置的情况下自动化这一点,我想真正了解这些不同的密钥在Windows Server 2016中的作用.我一直很难找到这些信息.

特别是,以下3个键之间的关系(假设这些是不同的东西)：

>机器密钥(由IIS gui显示,或者Get-WebConfigurationProperty -PSPath Machine / Webroot /system.web/machineKey -name * | select *)在我从auto更改后,似乎与IIS GUI的设置相匹配生成到特定键.
>还有机器钥匙？您可以使用aspnet_regiis获取的IISCofigurationKey和iisWasKey键.

那么Webroot中的机器密钥和从aspnet_regiss导出的RSA密钥如何相关以及它们的具体用途是什么？

它们是否需要在Web场中保持一致(假设没有通过webconfig过载)以在其上运行的aspnet应用程序中进行一致的auth,或者只有IIS gui中显示的机器密钥,只要您不尝试复制实际的applicationhost文件？

只有两把钥匙而不是三把钥匙.

IISConfigurationKey(“机器密钥”)可以存在于webroot,全局系统配置和iisWasKey中.基本上,您可以通过在应用程序配置中使用一个来覆盖全局计算机密钥.

机器密钥用于加密配置节.这是用于加密配置字符串以及您可以指定为app.config一部分的其他位的密钥.

iisWasKey用于加密应用程序池标识.

因此,您需要在服务器场中所有IIS服务器上设置IIS配置的计算机上的私钥才能解密并运行您要推出的配置.

Reference 1
Reference 2

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!