Secure FTP, Setup FTPS on Windows 11, Secure File Transfer

摘要：本文介绍如何使用lftp客户端实现FTP显式加密传输（FTPS）。 通过安装lftp并配置/etc/lftp.conf文件，设置强制SSL/TLS加密和证书验证选项，可实现安全的文件上传下载。

要啟用 FileZilla Server 的 FTPS 功能可參照以下步驟： 1. 先啟用 SSL/TLS 支援，然後建立一個測試用憑證. 2. 輸入一些基本資料，如果這台 FTP 是自己用的，就不用講究這麼多啦，隨便填一填，最後要指定儲存憑證的檔名與路徑，再按下 Generate certificate 即可。 這裡建立的憑證預設有效期限只有一年而已，若要建立較長時間的憑證可以利用 Windows Server 內建的憑證管理工具建立憑證。 3. 接著他會自動幫你填入自建的憑證路徑，直接按下 OK 即可

由於ftp的明文傳輸風險，90年代後，加密的ftp (ftpS)應天命而生，就像http有https陪伴，ftp也有ftps。 Ftp會透過 安全通訊端層 (SSL)或傳輸層安全 (TLS)通訊協定，讓檔案傳輸受到加密保護，減少不必要風險。

FTPS（基于 SSL/TLS 的 FTP）是传统 FTP 协议的安全版本，它在文件传输过程中使用 SSL/TLS 加密来保护数据和登录凭证。 通过配置 FTPS，你可以确保敏感信息在客户端和 FTP 服务器之间安全传输。

使用隱含 FTPS 時，必須先交涉 SSL 交握，用戶端才能傳送任何 FTP 命令。 此外，即使明確 FTPS 允許用戶端任意決定是否要使用 SSL，隱含 FTPS 也需要加密整個 FTP 會話。 當您使用 FTP 7 時，如果您啟用 FTPS 並將 FTP 月臺指派給埠 990，則會使用隱含 SSL。

FTP 本身並不安全，它通常使用 SSL/TLS（成為FTPS）進行保護或替換為 SFTP（SSH 檔案傳輸協定）。 安全文件傳輸協定可協助您在組織內部和外部安全地傳輸數據，並確保您的資訊受到保護。

FTPS 其實就是「FTP over SSL/TLS」的簡稱，顧名思義，它就是在傳統 FTP 的外面再套一層 SSL/TLS 加密協定，幫你的資料加上防護罩。 這樣一來，無論是登入時的帳號密碼，還是傳輸的檔案內容，都會被加密處理，大大提升了傳輸的安全性。 它主要有兩種模式：