IIS密钥:计算机密钥,WAS密钥,IIS配置密钥

前端之家收集整理的这篇文章主要介绍了IIS密钥:计算机密钥,WAS密钥,IIS配置密钥前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在探索用puppet管理IIS的方法.应用程序跨多个服务器运行,因此我需要密钥在应用程序之间保持一致,因此如果人们从一个Web服务器移动到另一个Web服务器是一致的.

话虽这么说,钥匙 – 他们走出了该死的城墙!@H_403_2@

我已经找到了很多关于共享配置等的方法和信息.但是在没有共享配置的情况下自动化这一点,我想真正了解这些不同的密钥在Windows Server 2016中的作用.我一直很难找到这些信息.@H_403_2@

特别是,以下3个键之间的关系(假设这些是不同的东西):@H_403_2@

>机器密钥(由IIS gui显示,或者Get-WebConfigurationProperty -PSPath Machine / Webroot /system.web/machineKey -name * | select *)在我从auto更改后,似乎与IIS GUI的设置相匹配生成到特定键.
>还有机器钥匙?您可以使用aspnet_regiis获取的IISCofigurationKey和iisWasKey键.@H_403_2@

那么Webroot中的机器密钥和从aspnet_regiss导出的RSA密钥如何相关以及它们的具体用途是什么?@H_403_2@

它们是否需要在Web场中保持一致(假设没有通过webconfig过载)以在其上运行的aspnet应用程序中进行一致的auth,或者只有IIS gui中显示的机器密钥,只要您不尝试复制实际的applicationhost文件?@H_403_2@

只有两把钥匙而不是三把钥匙.

IISConfigurationKey(“机器密钥”)可以存在于webroot,全局系统配置和iisWasKey中.基本上,您可以通过在应用程序配置中使用一个来覆盖全局计算机密钥.@H_403_2@

机器密钥用于加密配置节.这是用于加密配置字符串以及您可以指定为app.config一部分的其他位的密钥.@H_403_2@

iisWasKey用于加密应用程序池标识.@H_403_2@

因此,您需要在服务器场中所有IIS服务器上设置IIS配置的计算机上的私钥才能解密并运行您要推出的配置.@H_403_2@

Reference 1
Reference 2@H_403_2@

原文链接:https://www.f2er.com/windows/368905.html

猜你在找的Windows相关文章