ssl - TFS 2017，HTTPS 绑定(bind)失去控制台权限？

Question

我一整天都在尝试设置我的 TFS2017 实例以使用 HTTPS。

我已经阅读了官方设置指南，但没有太大帮助。

我的实例附加到一个域，并且已使用管理员组用户进行了配置。域帐户被正确引用为管理控制台用户。已使用默认 8080 端口进行设置，域帐户用户可以按预期访问网站(托管在 http://machine-name:8080/tfs )

现在，当我更改 IIS 网站设置绑定(bind)以在端口 443 上使用具有有效通配符证书的 HTTPS + 将主机名设置为 tfs.mydomain.com + 请求 SSL 要求时，我无法再让我的用户进行身份验证。我让 TFS 公共(public) URL 指向 https://tfs.mydomain.com/tfs .

系统提示我输入身份验证框，但在多次尝试后，该站点将以 401 失败。

测试是在服务器环境中进行的，以避免防火墙混淆。

我的实例有两个网卡和 2 个独立的网络。首先解析为公共(public) IP，其次解析为私有(private) IP。我注意到该配置适用于机器名称，而它在公共(public) IP 上的 DNS 解析失败。这会是一个原因吗？

谢谢你的帮助

Answer 1

要执行您要求中的程序，您必须首先满足一些先决条件，例如所需的权限等。请先仔细检查一下。另外请确保您已经设置了相应的端口，例如下面的提示。

Important:

The default port number for SSL connections is 443, but you must assign a unique port number for each of the following sites: Default Website, Team Foundation Server, Microsoft Team Foundation Server Proxy (if your deployment uses it), and SharePoint Central Administration (if your deployment uses SharePoint).

You should record the SSL port number for each website that you configure. You will need to specify these numbers in the administration console for Team Foundation.

配置HTTPS和SSL有很详细的教程，请引用Setting up HTTPS with Secure Sockets Layer (SSL) for Team Foundation Server

要缩小 IP 问题的范围，您可以禁用两个网卡之一。每次只用一张网卡进行测试。