我正在使用 VS2010 和 TFS 构建一个复杂的中型网站。
哪种协议最有效和最安全？我想我可以启用我需要的任何协议，因为我拥有 IIS 服务器并控制它的所有方面。
我的选择是：
还有一个叫做“单击”的提示...不确定那是什么，或者它是否与上述任何一项有关。
【问题讨论】：
标签： asp.net web-applications iis-7 publishing
好的.. 很抱歉，但我什至不确定从哪里开始，而且我不确定问题是否可以按原样回答。如果对字符数没有限制，我可能会将此作为注释。
这在很大程度上取决于此应用中的数据类型、您的财务资源等。这是其中一个看似简单的问题，但您学得越多，就会发现自己不知道的越多。你在说什么 发布管理，这只是整个Application Life-cycle Management 策略中的一个难题。
（提示，从发布的链接开始，并准备花几个月的时间学习）。
您可能需要注意的一些因素是许多您甚至没有想到的监管因素。某些数据受到保护，不同的标准要求您在流程中内置正式的风险和发布管理。例如，信用卡数据、医疗记录等都有您需要了解的不同法规（一些实际法律，一些由支付卡行业实施）。
如果您的网站包含任何敏感数据，您需要先了解这些规则是否适用于您，如果适用，哪些规则适用？他们中的任何一个都需要对代码从开发到部署的过程进行审计跟踪吗？ （例如，PCI 确实如此。那是因为我们接受信用卡付款，为此，您需要获得 PCI 认证，否则将面临巨额罚款。）
如果您的网站根本不包含任何敏感信息，那么您的问题可以按原样回答，问题就变成了您对什么感到满意的问题。
如果您的应用程序确实包含敏感信息，使其受制于要求记录的、安全的 ALM 流程的规则，那么问题就会变得更加复杂，因为在这种情况下手动进行部署是一件很痛苦的事情。您很快就会开始寻找工具来帮助自动化某些流程。 （构建服务器、Aldon 等工具用于部署等。有一大堆商业和开源软件可供选择。）
（我们的大部分 ALM 都使用 Atlassian，但 Team Foundation Server 也很出色，还有很多其他选项。）
【讨论】：