Esta pregunta es sobre"FTP sobre SSL", si entiendo correctamente, FTPS y HTTPS son solo los protocolos FTP y HTTP estándar que se ejecutan sobre SSL, ¿es correcto?
La pregunta real es: ¿el certificado que utiliza para FTPS es elexactamente el mismoque puedes usar para HTTPS? o haycualquierdiferencias?
Para darle un poco de contexto, necesito obtener un certificado para un servidor FTPS, sé que puedo generar uno pero debe ser de una autoridad certificadora, solo necesito asegurarme de que puedo usar el mismo tipo de certificado que usamos. Úselo aquí para HTTPS; de lo contrario, necesito saber qué tipo de certificado necesito obtener
Respuesta1
Tanto FTPS como HTTPS utilizan el mismo tipo básico de certificado (certificado de servidor SSL). Sin embargo, dependiendo de su software, es posible que lo necesite en un formato diferente, como pkcs8 en lugar de x509. Hay formas de convertir entre esos formatos (principalmente cosas de línea de comandos de openssl). Hay muchas probabilidades de que los clientes utilicen las mismas bibliotecas para las partes SSL de FTPS que para HTTPS; Lo mismo para los servidores.
No estoy haciendo ningún FTPS, pero puedo decirles que usamos elexactamente el mismoformatos de certificados para HTTPS, IMAPS, IMAP+TLS, SMTP+TLS, LDAPS, LDAP+TLS, etc...
Respuesta2
Hasta donde yo sé, utilizas exactamente el mismo tipo de certificado SSL (uncertificado de servidor, de hecho). Por supuesto, el certificado deberá emitirse para el nombre de host correcto de su servidor FTP.
No necesita un certificado de una "autoridad de certificación raíz" (las que vienen preinstaladas en todos los sistemas) a menos que necesite utilizar la PKI establecida para demostrar su identidad, es decir. Si lo usa para uso interno y verifica la huella digital del certificado para demostrar la identidad, no es necesaria una CA externa y el certificado le permitirá cifrar el tráfico de todos modos.