在生产配置中处理密码以进行自动部署

| 我在这里看到了相关的问题，但是它们似乎并不能完全满足我的需求。 我们使用Powershell脚本来部署我们的应用程序，并且大多数环境（UAT等）的配置文件中的密码之类的信息都是纯文本格式。这不是一个大问题，但是对于PREPROD和PROD来说，这是一个大问题。因此，我们在配置中有一些标记，例如\“ {{prompt-password}} \\”，这将显示一个登录对话框（

Get-Credential

），并且进行部署的人员可以输入凭据，然后继续进行部署。 但这对自动部署并没有真正的帮助（意味着通过TeamCity等工具进行一键式部署） 我是否应该进行非对称加密（http://msdn.microsoft.com/en-us/library/as0w18af.aspx），其中使用公共密钥对密码进行加密，并在配置中输入，并存储私钥（如所述）在http://msdn.microsoft.com/en-us/library/tswxhw92.aspx中（运行于TeamCity将触发部署且访问受限的VM中）（如在VM中）可以解密密码吗？在密码学和其他方面并不是很强，但是这听起来像是要走的路吗？还有其他建议吗？人们如何处理这种自动化部署？ 更新： 好的，我已经执行了它。我已经用C＃编写了一个使用密码术库的控制台应用程序。该应用程序生成密钥：

RSACryptoServiceProvider rsa = GetRsa(containerName);
File.WriteAllText(\"keys.kez\",rsa.ToXmlString(true));

我也拿出了公钥：

File.WriteAllText(\"public.pke\", rsa.ToXmlString(false));

将公用密钥提供给任何必须加密密码并要求他们在配置中输入密码的人。将keys.kez文件放入必须运行部署的任何代理中。