우리는 우리 사이트를 PCI 규격으로 만드는 과정에 있습니다. 우리가 직면하고 있는 취약점 중 하나는 아래와 같습니다.
Description: SSL Version 2 (v2) Protocol Detection (for ftp)
Synopsis: The remote service encrypts traffic using a protocol with known weaknesses.
Resolution: Purchase or generate a proper certificate for this service.
또 다른 하나는 아래와 같습니다. (프로그램은 다시 FTP입니다.)
Description: SSL Certificate Cannot Be Trusted
Synopsis: The SSL certificate for this service cannot be trusted.
Resolution: Purchase or generate a proper certificate for this service.
여러 가지를 연구한 결과 FTP용 SSL 인증서를 구입해야 할 것 같습니다. 이제 몇 가지 질문이 있습니다.
1) When I try to purchase an SSL certificate for FTP there is no option for SSL
certificate specific for FTP. So which should we buy? I know this might
depend on my security company (like Thwate, Verisign etc..) but if possible
then can someone give an example?
2) Our site does have HTTP SSL and it is installed perfectly and working
perfectly so will the same certificate (HTTP SSL Certificate)
work for FTP too??
3) Which should we configure here, FTPS or SFTP?
답변1
1)웹서버 인증서를 구입하면 작동합니다.
2)CN(blog.domain.com)이 동일하면 작동합니다.
삼)FTPS와 SFTP는 동일하지 않습니다.
- FTPS는 SSL/TLS를 통한 FTP입니다.
- SFTP는 SSH를 통한 FTP입니다.
귀하의 경우에는 FTP(S)입니다.