如何解密由前开发人员加密的生产环境web.config文件？

核心问题梳理 #

你遇到的本质问题是：web.config的RSA加密依赖目标机器的密钥容器，跨设备/不同.NET Framework版本加密的内容无法兼容，且原有密钥容器已丢失。以下是可行的解决路径：

方案1：直接在生产服务器上修改并加密（最稳妥） #

这是避免版本/密钥不兼容的最优方式：

• 远程登录生产服务器，找到对应.NET 4.6.1的aspnet_regiis.exe，路径一般为C:\Windows\Microsoft.NET\Framework\v4.0.30319（4.6.1基于.NET 4.0框架内核）
• 先完整备份生产环境的web.config文件
• 编辑web.config，将新数据库连接字符串添加到<connectionStrings>节点
• 执行加密命令（注意用网站物理根目录路径而非单个文件路径）：

  aspnet_regiis -pef "connectionStrings" "D:\YourWebsiteRootPath"
  

• 重启网站应用池，测试页面功能是否正常

方案2：导出生产环境密钥容器到本地（需密钥可访问） #

如果生产服务器能导出原有密钥容器，可实现本地加密后同步：

• 在生产服务器上执行命令导出密钥（默认容器名为NetFrameworkConfigurationKey，若为自定义容器需替换名称）：

  aspnet_regiis -px "NetFrameworkConfigurationKey" "C:\temp\prod_keys.xml" -pri
  

• 将prod_keys.xml复制到本地开发机，导入密钥容器：

  aspnet_regiis -pi "NetFrameworkConfigurationKey" "C:\temp\prod_keys.xml"
  

• 切换到本地.NET 4.6.1的aspnet_regiis工具目录，加密web.config的connectionStrings节点
• 将加密后的web.config替换到生产环境，测试功能
• 本地用完后建议删除导入的密钥容器：

  aspnet_regiis -pz "NetFrameworkConfigurationKey"
  

方案3：重置生产环境加密（风险较高，需谨慎） #

若原有密钥彻底丢失，只能重置加密流程：

• 备份生产环境web.config
• 尝试执行解密命令（若密钥不存在会报错，直接跳过）：

  aspnet_regiis -pdf "connectionStrings" "D:\YourWebsiteRootPath"
  

• 编辑web.config，将加密的<connectionStrings>节点替换为明文（包含原有和新增的连接字符串）
• 用生产服务器上的.NET 4.6.1版aspnet_regiis重新加密该节点
• 全面测试网站所有页面，确保原有数据库连接也能正常工作

关键注意事项 #

• 所有操作前必须备份web.config，避免不可逆故障
• 加密时必须使用与生产环境完全一致的.NET Framework版本对应的aspnet_regiis工具，不能混用4.8和4.6.1版本
• 若生产环境使用自定义密钥容器，需确认容器名称（可查看前开发人员遗留文档或服务器注册表）

内容的提问来源于stack exchange，提问作者user24621771