FTPS和客户端交互，客户端有根证书。FTPS服务端要配什么样的证书？

WHW1984 2012-05-30 10:08:00

如题。有懂的人吗？
分不多，没积蓄了。
回帖给分

...全文

180 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文深入解析FTPS协议的显式（FTPES）与隐式工作模式，阐明SSL/TLS证书、加密套件及双连接（控制/数据）加密机制；详细演示基于vsftpd的实战部署流程，涵盖证书生成、SSL配置、防火墙/SELinux适配，并提供FileZilla与命令行客户端连接验证及典型排错方法，最后对比FTPS与SFTP选型依据。

本文介绍了SSL证书链，它是从服务器证书到根证书的信任路径，包含服务器、中间和根证书。还说明了验证SSL证书有效性的步骤，如检查有效期、吊销状态等。阐述了其在网站、邮件等方面的使用场景，以及数字签名、PKI等底层原理和证书颁发流程。

本文深入剖析HTTPS信任链原理，系统梳理证书伪造与中间人攻击（MITM）的技术路径，涵盖自定义根证书安装、签名算法漏洞利用、中间CA私钥泄露及客户端验证逻辑缺陷等核心攻击面。结合mitmproxy实战演练与CTF典型场景（如证书固定绕过、SNI动态签发、非HTTP协议TLS拦截），揭示从理论到工具链的完整攻击流程，并总结客户端验证强化、证书固定、HSTS部署等关键防御措施。

Certificate Ripper是一款跨平台命令行工具，用于快速提取HTTPS、WSS、SMTPS、IMAPS、FTPS及数据库（MySQL/PostgreSQL）等协议的SSL/TLS证书。支持PEM、DER、PKCS12、JKS等多种格式导出，具备批量处理、代理支持、证书链合并、Java信任库集成等能力，无需OpenSSL或Java运行环境，开箱即用。

Certificate Ripper是一款跨平台命令行工具，专用于快速提取远程服务器的SSL/TLS证书。支持HTTPS、WSS、FTPS等多协议，可导出PEM、DER、PKCS12、JKS等格式，具备批量提取、证书链合并、代理环境适配及类型过滤等核心功能，广泛应用于证书过期监控、Java信任库管理与开发环境配置等安全运维场景。

81,111

社区成员

341,723

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章