Iis 7 明智的做法是：在IIS级别强制执行HTTPS，还是通过web.config设置强制执行HTTPS？

全部,

我需要通过SSL保护我的web应用程序。我有两个选择

通过web.config使用配置启用HTTPS连接

通过IIS启用HTTPS设置（安全性）

但是，在这两者之间选择一个明智的方案，我处于进退两难的境地。我不知道除了2之外是否还有其他选项（URL重定向选项除外）

请建议首选哪种方案以及原因

提前谢谢

全部

我认为，在WCF Web服务的上下文中，这个问题是不相关的。在WCF Web服务的上下文中，需要使用“添加绑定功能”在IIS级别启用HTTPS，并将安全标记配置为使用相关的clientCredentialType进行传输

PS：我很抱歉格式化部分，因为我无法破解它