IIS配置加密1.0.0.0_IIS Configuration Encryption 1.0.0.0

加密配置文件，您的ASP.NET应用程序

在IIS配置加密的HTTP处理程序将允许您在您的ASP.NET应用程序的配置文件进行加密，而不需要访问控制台您的Web服务器运行的加密工具命令行。

一些配置文件的神器出山:www.shenqi73.com部分（如{{的ConnectionStrings}}，例如）可能包含安全的关键数据，如用户名和密码。加密他们帮助的情况下，攻击者可以得到您的{{web.config中}}文件。

常用的方法是加密web.config中的{{}}文件的命令行，使用{的{ASPNET_REGIIS.EXE}}实用。但在许多情况下，在您的Web服务器上，运行命令行的东西是不切实际的或完全不可能的。所以，我创建HTTP处理程序，它可以用来在Web托管方案进行加密和解密任何配置节{的{DataProtectionConfigurationProvider}}。

安装和使用
安装和使用是不同的“完全信任”的网站（例如，当您运行的是自己的Web服务器上的应用程序）和“中度信任”的网站（如低成本共享网络托管计划）。在后一种情况下，你需要的Web服务器管理员（web主机供应商）的合作。

此软件不应该永久安装和配置。你可能只是安装软件，加密的关键部分和反安装。如果长时间的处理程序带来安全风险，因为任何人都知道URL的处理程序，可以加密和解密数据。

* [使用IisConfigCrypt的完全信任环境中]
* [使用IisConfigCrypt的中等信任环境中]