Certificado SSL para FTPS, é o mesmo que para HTTPS?

Question

Esta questão é sobre "FTP sobre SSL" , se eu entendi corretamente FTPS e HTTPS são apenas os protocolos FTP e HTTP padrão rodando em cima de SSL, está correto?

A pergunta atual é: o certificado que você usa para FTPS é o exatamente igual que pode ser usado para HTTPS? ou existem diferenças ?

Para lhe dar algum contexto, eu preciso obter um certificado para um servidor FTPS, eu sei que posso gerar um, mas ele precisa ser de uma autoridade de certificação, eu só preciso ter certeza de que posso usar o mesmo tipo de certificado que usamos aqui para HTTPS, caso contrário, precisamos saber que tipo de certificado eu preciso para obter

    

Answer 1

Tanto o FTPS quanto o HTTPS usam o mesmo tipo básico de certificado (certificado de servidor SSL). No entanto, dependendo do seu software, você pode precisar dele em um formato diferente, como pkcs8 em vez de x509. Existem maneiras de converter entre esses formatos (principalmente na linha de comando openssl). As probabilidades são altas de que os clientes estejam usando as mesmas bibliotecas para as partes SSL de FTPS quanto para HTTPS; mesmo para os servidores.

Não estou fazendo nenhum FTPS, mas posso dizer que usamos os formatos exatamente iguais de certificados para HTTPS, IMAPS, IMAP + TLS, SMTP + TLS, LDAPS, LDAP + TLS , etc ...

    

Answer 2

Até onde eu sei, você usa exatamente o mesmo tipo de certificado SSL (um certificado de servidor , na verdade). É claro que o certificado terá que ser emitido para o nome do host correto do seu servidor FTP.

Você não precisa de um certificado de uma "autoridade de certificação raiz" (aqueles que vêm pré-instalados em todos os sistemas), a menos que você precise usar a PKI estabelecida para provar sua identidade, por exemplo. se você usá-lo para uso interno e verificar a impressão digital do certificado para provar a identidade, não há necessidade de uma CA externa, e o certificado permitirá que você criptografe o tráfego de qualquer maneira.