Мы находимся в процессе приведения нашего сайта в соответствие с PCI. Одна из уязвимостей, с которой мы сталкиваемся, указана ниже.
Description: SSL Version 2 (v2) Protocol Detection (for ftp)
Synopsis: The remote service encrypts traffic using a protocol with known weaknesses.
Resolution: Purchase or generate a proper certificate for this service.
Еще один вариант ниже (программа снова FTP)
Description: SSL Certificate Cannot Be Trusted
Synopsis: The SSL certificate for this service cannot be trusted.
Resolution: Purchase or generate a proper certificate for this service.
После изучения я думаю, что нам нужно купить SSL-сертификат для FTP. Теперь у меня есть несколько вопросов
1) When I try to purchase an SSL certificate for FTP there is no option for SSL
certificate specific for FTP. So which should we buy? I know this might
depend on my security company (like Thwate, Verisign etc..) but if possible
then can someone give an example?
2) Our site does have HTTP SSL and it is installed perfectly and working
perfectly so will the same certificate (HTTP SSL Certificate)
work for FTP too??
3) Which should we configure here, FTPS or SFTP?
решение1
1)Вы можете купить сертификат веб-сервера, он будет работать.
2)Если CN (blog.domain.com) тот же, то это сработает.
3)FTPS и SFTP — это не одно и то же:
- FTPS — это FTP через SSL/TLS.
- SFTP — это FTP через SSH.
В вашем случае это FTP(S).