Ftps konfigurálása FTP-kiszolgálón (Windows Server)

Környezet

Windows Server

• Windows Server 2019

Jelenleg a Windows Server 2008 és újabb rendszerben a Windows Server más verziói is ugyanúgy telepítve vannak.

Mások

• SSL tanúsítvány

előfeltételek

• Az IIS be van állítva
• Már épített egy FTP-webhelyet

SSL-tanúsítványok – tudása

Ftps lehet használni, hogy titkosítja FTP kommunikáció. Annak bizonyítására, hogy "a kommunikáló fél helyes" és "csak a megfelelő kommunikáló fél tudja visszafejteni" a titkosított kommunikációban SSL-tanúsítvány szükséges.

Az SSL-tanúsítványokat megbízhatóan meg kell bízni. Általában SSL-tanúsítványt kell vásárolnia vagy beszereznie az azt terjesztő szolgáltatástól. Az SSL tanúsítványokat alapvetően csak az interneten működtetik. (Az intranetre is van válasz)

Ha azonban tesztelési célokra SSL-tanúsítványt használ, nem vásárolhat fizetős SSL-tanúsítványt. Ez a szakasz olyan öntanúsítványokat használ, amelyek tesztelési célokra létrehoznak. A titkosítás nem megbízható, de a titkosított kommunikáció öntanúsítvánnyal is elvégezhető.

Öntanúsítvány létrehozása

Indítsa el az IIS-kezelőt.

Jelölje ki a kiszolgálót a bal oldali fáról, majd a megnyitásához kattintson duplán a kiszolgálótanúsítványra.

A jobb oldali menüből kattintson az "Önajánlott tanúsítvány létrehozása..." parancsra.

Írjon be egy rövid nevet. Írjon be mindent, ami rendben van, de milyen tanúsítvány könnyen érthető.

Létrejön egy tanúsítvány. A lejárati dátum egy év.

Tanúsítványok beállítása FTP-helyeken

Kattintson az FTP-webhelyre, ha duplán kattint az FTP SSL-beállításokra a megnyitásához.

Jelölje ki az éppen létrehozott tanúsítványt, mert kijelölheti azt.

Ftp és FTPPS együtt használható, de ha csak FTPS-t szeretne, ellenőrizze, hogy szükség van-e SSL-kapcsolatra.

Módosításakor kattintson a jobb oldali Alkalmazás menü Alkalmazás parancsára.

Az ügyfelek kapcsolatának tesztelése

Ha SSL-re van szükség, a Windows szabványos FTP parancsa nem tud csatlakozni.

Csatlakozunk a "WinSCP" eszközzel.

Próbáljon meg csatlakozni ftp itt is.

Engedélyezze a titkosítást, és csatlakozzon az alábbi ábrán látható módon.

Csatlakozáskor figyelmeztetést kap a következő ábrán. Ez egy öntanúsítványként létrehozott tanúsítvány, így nem megbízható tanúsítvány. Szeretnék csatlakozni egyelőre, ezért válassza az "Igen", és lehetővé teszi azt.

Ön megerősítette, hogy tud csatlakozni. A jobb alsó sarokban egy kulcsikon jelenik meg, amely jelzi, hogy titkosított.

Jogszerű SSL-tanúsítványok használata

Importálhatja azt az öntanúsítvány leírásában található kiszolgálói tanúsítvány képernyőről. Ez hasonló eljárás nemcsak az FTP-webhelyek, hanem a webhelyek esetén is.

By the way, az IIS-ben a tanúsítvány egy .pfx fájl.csr ha .key fájlt, konvertálni kell.