我们的一个.NET应用程序必须调用外部Web服务，我正在寻找一种在app.config中安全存储凭据的方法。通过阅读一堆论坛，最好的（？）方法是使用ASP.NET保护配置。在我们的例子中，应用程序部署在多台机器上，因此RSA比DPAPI更合适。
我写了一个快速的概念验证＆＃39; Config File Encrypter＆＃39;控制台应用程序，这似乎至少在我的本地计算机上工作。我关心的是这种技术是在10年前引入的，大多数论坛帖都来自这个时代。 MSDN页面here表明这是“已退役的内容＆＃39;但我还没能找到更现代的替代品。
我应该在别处寻找吗？这是一个企业生产系统，因此正确保护凭据至关重要。