为Azure DevOps Server （TFS） 配置安全访问（HTTPS with SSL）

Contents
1. 概述
2. HTTP和HTTS比较
支持HTTP和HTTPS两种方式
要求所有连接使用HTTPS
优点：
缺点：
3. 为Azure DevOps Server 配置安全访问

1. 概述

Azure DevOps Server (TFS)支持默认的超文本传输协议(HTTP)，也支持安全的超文本传输协议(HTTPS)。将TFS服务器服务器配置为安全访问(https/SSL)，可以大幅增强其部署的安全性和数据传输的安全性。在系统部署过程中，TFS默认选择HTTP部署方式；如果在使用一段时间之后配置为HTTPS访问方式，则还需要开发人员做响应的调整。本文介绍如何在Azure DevOps Server中配置SSL,以及配置完成后对用户的影响。
在调整系统配置之前，最好了解和评估两种部署的优劣，以便做出最好的选择。

2. HTTP和HTTS比较

支持HTTP和HTTPS两种方式

如果将azure devops服务器的配置为支持这两种协议，则那些使用新的HTTPS连接TFS的客户端计算机变得更加安全。此外，那些使用HTTP连接服务器的客户端计算机任然可以使用，不需要做任何调整。
即使将服务器配置为两种协议，在一般情况下，我们不会将TFS通过HTTP的方式发布到公网上，只会在一个可控的内网网络环境中发布HTTP协议。
支持两种协议的配置方式，比较适合与在当前使用HTTP协议的基础上，新增HTTPS协议，这样既不影响当前的用户，又可以加强新增用户的访问安全性；随时时间的推移，我们可以阶段性的逐步条件老用户的的连接方式，从而最低限度的降低系统变更对用户造成的影响。
这种配置方式，比较常见的应用场景是，内网用户使用HTTP访问TFS，公网用户使用HTTPS访问TFS；这样，我们可以同时兼顾安全性、便捷性和效率几个方面的考虑。

要求所有连接使用HTTPS