当MsDeploy需要WMSVC证书时，如何通过PCI合规性？

Question

我有一个运行Bamboo的构建服务器用于持续集成，它部署到另一个运行实时站点的服务器。

我目前正致力于使后一种服务器符合PCI标准，并且无法解决存在自签名（WMSVC）W​​eb管理服务证书的问题，这显然是MsDeploy成功所必需的。

我对MsBuild / MsDeploy（另一位开发人员很久以前就设置过这个版本）的经验很少，但我希望有一个解决这个冲突的简单方法。

Answer 1

问题是通过SSL进行部署，这至少需要一个自签名证书。 PCI合规性因自签名证书的存在而失败，因此答案就是删除那个并在IIS管理服务中分配我们的许可SSL证书。