推荐的web.config加密

Question

我们希望加密群集环境中的服务器中的web.config文件。我看到了加密web.config文件的各种选项。但我不确定哪一个是最佳做法或推荐选项：

1. 我们是否必须加密每台服务器中的文件？
2. 是否可以选择在一台服务器中加密并将加密文件复制到所有其他服务器？ （像RSA密钥容器...... https://msdn.microsoft.com/en-us/library/2w117ede(v=vs.100).aspx）
3. 如果我们在服务器场中的所有服务器上都有相同的计算机密钥，会有哪些安全风险？