AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 819224
Accepted
JuCachalot
JuCachalot
Asked: 2016-12-08 00:56:42 +0800 CST2016-12-08 00:56:42 +0800 CST 2016-12-08 00:56:42 +0800 CST

配置 vsftpd 以使用 FTPS

  • 772

我正在尝试将 vstpd 配置为使用 FTPS。我基本上遵循了这些说明。

我设置了一切并生成了一个完全适合我需要的自签名证书,这个 ftp 是不公开的。

但是当我尝试使用 filezilla 连接到 ftp 服务器时,filezilla 挂在“验证证书”行上,而不是询问我是否信任它。

使用其他 FTP 客户端 (bareFTP),我收到此错误:

Server certificate error: 
RemoteCertificateNameMismatch,
RemoteCertificateChainErrors
Try disabling Server Certificate Validation

如果我按照建议禁用了验证,它会起作用,因此问题不在 vsftpd 配置文件中,而是在我的自签名证书中。

谁能告诉我它有什么问题?我使用这个命令来生成它:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

在“通用名称(例如,您的姓名)”字段中,我尝试输入服务器 IP 地址和我的公司名称。

vsftpd ftps openssl
  • 1 1 个回答
  • 925 Views

1 个回答

  • Voted
  1. Best Answer
    Ginnungagap
    2016-12-08T02:28:49+08:002016-12-08T02:28:49+08:00

    您的问题主要在于您的服务器未提供其链到达信任库证书之一的证书(这是正常的,因为它是自签名的)。您可以通过将服务器使用的证书添加到本地信任库来轻松解决此问题。此外,CN 应该与您要连接的主机名匹配。

    请注意,如果您需要一些证书,最好创建自己的 CA,这样您就不必手动将每个后续证书添加到本地信任库。

    • 1

相关问题

  • 如何配置 vsftpd 和 iptables 在端口 21 上侦听但在另一个端口上运行?

  • vsftpd 错误:500 OOPS:setuid

  • vsftpd 中的配额?

  • ftp 上传/如何“自动”更改权限/所有权?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve