启用TFS使用SSL有多难？

Question

启用TFS开始使用安全连接有多难，如果还没有？这样做是否也会影响SQL配置？我们如何强制要求SSL？

我正在查看此参考资料
https://msdn.microsoft.com/en-us/library/aa833872%28v=vs.120%29.aspx#DisAd

阅读上述内容，我得到的印象是MS试图阻止某人通过互联网使用SSL进行TFS？

然后我偶然发现了这个blocg帖子 http://www.jwsecure.com/2009/01/29/using-tfs-via-the-internet/ 摘要=只需获取一个ssl证书并强制ssl并将一个高端口转发到443

想法？

Answer 1

首先，您在上面发布的MSDN article向您展示了如何使用SSL为TFS设置HTTPS的详细步骤。总结主要步骤包括：

1. 安装证书颁发机构获取并为服务器安装服务器证书。
2. 使用Internet信息服务（IIS）管理器为Team Foundation Server请求，安装和配置网站。
3. 将Team Foundation Server配置为需要HTTPS和SSL。
4. 在客户端计算机上安装证书。

您还可以查看此演练：https://msdn.microsoft.com/en-us/library/aa833873.aspx

其次，您不需要配置SQL Server。但是，如果您有SQL Reporting Service，则需要将其配置为支持使用SSL的HTTPS。

第三，要使TFS能够与外部连接一起使用，您需要使用HTTPS和SSL进行配置。与此同时，与TFS的Web连接更安全。但是，这些过程需要更多管理员的配置和维修工作。因此，您需要根据您的要求确定是否使用它。