Impossibile aprire il contenitore delle chiavi RSA

Question

Ho sviluppato un sito ASP.NET su un computer più vecchio che esegue XP home. Recentemente ho ricevuto un nuovo PC Win 7 e ho trasferito tutti i miei file di progetto. Quando provo ed eseguire il progetto, ottengo questo messaggio di errore:

"Failed to decrypt using provider 'MyRsaProtectedConfigurationProvider'. Error message from the provider: The RSA key container could not be opened."

mi sono reso conto che ho criptato parti del mio file web.config utilizzando un RSA encryption. Questo è dove ora si trova il problema. Non sono sicuro di come far funzionare di nuovo la chiave in modo che possa usarla sulla mia nuova macchina. Ho esportato la chiave dalla macchina più vecchio e importato utilizzando:

aspnet_regiis -pi "RSAProviderName" "C:\RSA_configkey.xml"

Questo è stato importato con successo. Ho quindi eseguito il progetto, ma è apparso lo stesso messaggio di errore. Ho pensato che potrebbe essere una cosa il permesso, così mi sono imbattuto:

aspnet_regiis -pa "RSAProviderName" "\Desktop" -full

Questo è stato anche successo, ma ho ancora ottenere l'errore. Dalla lettura in giro, ho visto persone usare "ASPNET" invece di "\ Desktop" (Desktop è il mio nome macchina). Tuttavia, quando provo e uso "ASPNET", ottengo:

No mapping between account name and security IDs was done. <Exception from HRESULT = 0x80070534

non posso lavorare al progetto fino a quando questo è fisso, quindi ogni aiuto è molto apprezzato. Grazie!

Answer 1

Se si ha ancora accesso alla macchina precedente, è sempre possibile decrittografare la sezione di configurazione su quella macchina, quindi copiare il file di configurazione non crittografato nella nuova macchina (e, se necessario, crittografare nuovamente il file sulla vecchia macchina).

In Windows 7, l'account con cui i tuoi pool di applicazioni IIS eseguiti per default sarà probabilmente ApplicationPoolIdentity (al contrario di ASPNET). Per concedere le autorizzazioni, provate questo:

aspnet_regiis -pa RSAProviderName "IIS APPPOOL\DefaultAppPool" -full 

A proposito, se si decide di perseverare con la copia della chiave dalla vecchia macchina alla nuova, si dovrebbe fare in modo che, durante l'esportazione, si esporta il privato dati chiave anche:

aspnet_regiis -px RSAProviderName C:\RSA_configkey.xml -pri 

e, facoltativamente, per rendere i dati chiave esportabile durante l'importazione:

aspnet_regiis -pi RSAProviderName C:\RSA_configkey.xml -exp