我用aspnet_regiis来创build一个RSA密钥容器(机器容器)。
aspnet_regiis
我想保护它,我知道我可以使用-pa和-pr命令来指定访问权限。 但有没有办法看到哪些帐户/组访问它?
-pa
-pr
我担心的是我创build了一个容器,基本上是任何人都可以在这台机器上访问并获得私钥的公开书。
机器密钥存储在: %ProgramData%\Microsoft\Crypto\RSA\MachineKeys
%ProgramData%\Microsoft\Crypto\RSA\MachineKeys
他们有正常的文件权限,你可以随意查看。 要小心改变权限,他们很容易搞砸了。