FTPS-i konfigureerimine FTP-serveris (Windows Server)

Keskkond

Windows Server

• Windows Server 2019

Praegu on Windows Server 2008 ja uuemates versioonides teistel Windows Serveri versioonidel palju sama seadistus.

Teised

• SSL-sertifikaat

eeltingimus

• IIS on loodud
• Olete FTP-saidi juba loonud

Teave SSL-sertifikaatide kohta

FTP-sid saab kasutada FTP-side krüptimiseks. Tõestamaks, et "suhtlev pool on õige" ja "krüpteeritud suhtluses saab dekrüpteerida ainult õige suhtlev pool" Nõutav on SSL-sert.

Ssl-serte tuleb usaldusväärselt usaldada. Tavaliselt peate ostma või hankima SSL-serdi teenust, mis seda levitab. Ssl-sertifikaate käitatakse põhimõtteliselt ainult Internetis. (On olemas ka vastus sisevõrgule)

Kui aga kasutate testimiseks SSL-sertifikaati, ei saa te tasulist SSL-sertifikaati osta. Selles jaotises kasutatakse enesesertifikaate, mida IIS saab testimiseks luua. Krüptimine ei ole usaldusväärne, kuid krüpteeritud sidet saab teha iseserdi abil.

Iseserdi loomine

Käivita IIS-i haldur.

Valige vasakust puust server ja topeltklõpsake selle avamiseks serveri serti.

Klõpsake paremal asuvast menüüst "Loo iseallkirjastatud sertifikaat...".

Sisestage sõbralik nimi. Sisestage kõik, mis on hea, kuid millist sertifikaati on lihtne mõista.

Sert on loodud. Aegumiskuupäev on üks aasta.

Sertifikaatide häälestamine FTP-saitidel

FTP-saidi avamiseks topeltklõpsake FTP SSL-i sätteid.

Valige äsja loodud sert, kuna saate selle valida.

Ftp- ja FTPPS-i saab kasutada koos, kuid kui soovite ainult FTPS-i, kontrollige, kas SSL-ühendus on vajalik.

Kui muudate seda, klõpsake paremal menüüd Rakenda.

Klientide ühenduvuse testimine

Kui SSL on nõutav, ei saa Windowsi standardne FTP käsk ühendust luua.

Ühendame tööriista "WinSCP" abil.

Proovige ka siin FTP-ga ühendust luua.

Lubage krüptimine ja looge ühendus, nagu on näidatud järgmisel joonisel.

Ühenduse loomisel kuvatakse hoiatus järgmisel joonisel. See on sert, mille lõite iseserdina, nii et see on eba usaldusväärne sert. Ma tahan praegu ühendust luua, nii et ma valin "Jah" ja luban seda.

Olete kinnitanud, et saate ühenduse luua. Paremas allnurgas kuvatakse võtmeikoon, mis näitab, et see on krüptitud.

Seaduslike SSL-sertide kasutamine

Saate selle importida serveri serdi kuvalt, mis on iseserdi kirjelduses. See on sarnane protseduur mitte ainult FTP-saitide, vaid ka veebisaitide puhul.

Muide, IIS-is on sert pfx-fail.csr kui teil on .key faili, peate selle teisendama.