Этот вопрос касается«FTP через SSL»Если я правильно понимаю, FTPS и HTTPS — это просто стандартные протоколы FTP и HTTP, работающие поверх SSL. Это правильно?
Фактический вопрос: является ли сертификат, который вы используете для FTPS,точно такой жекоторые можно использовать для HTTPS? или естьлюбойразличия?
Чтобы дать вам некоторый контекст, мне нужно получить сертификат для сервера FTPS, я знаю, что могу его сгенерировать, но он должен быть от центра сертификации, мне просто нужно убедиться, что я могу использовать тот же тип сертификата, который мы используем здесь для HTTPS, в противном случае нужно знать, какой тип сертификата мне нужно получить.
решение1
И FTPS, и HTTPS используют один и тот же базовый тип сертификата (сертификат сервера SSL). Однако в зависимости от вашего программного обеспечения вам может понадобиться другой формат, например pkcs8 вместо x509. Существуют способы преобразования между этими форматами (в основном командная строка openssl). Высока вероятность того, что клиенты используют те же библиотеки для частей SSL FTPS, что и для HTTPS; то же самое и для серверов.
Я не занимаюсь FTPS, но могу сказать, что мы используемточно такой жеформаты сертификатов для HTTPS, IMAPS, IMAP+TLS, SMTP+TLS, LDAPS, LDAP+TLS и т. д.
решение2
Насколько мне известно, вы используете точно такой же тип SSL-сертификата (сертификат сервера, на самом деле). Конечно, сертификат должен быть выпущен для правильного имени хоста вашего FTP-сервера.
Вам не нужен сертификат от «корневого центра сертификации» (того, который предустановлен в каждой системе), если только вам не нужно использовать установленную PKI для подтверждения своей личности — т. е. если вы используете его для внутреннего использования и проверяете отпечаток сертификата для подтверждения личности, то внешний центр сертификации вам не нужен, и сертификат в любом случае позволит вам шифровать трафик.