Zabezpečené FTP na LWS Panelu: certifikát „*.lwspanel.com“, obnovení relace TLS a SFTP

Procédure

Když se připojujete přes šifrované FTP (FTPS) ve FileZille k vašemu hostingu LWS Panel, může FileZilla zobrazit certifikát « *.lwspanel.com », jehož název „neodpovídá“ zadanému hostiteli, a poté upozornění na „obnovení relace TLS“. Tento certifikát je skutečně certifikátem serverů LWS. Abyste již neviděli upozornění na certifikát, zadejte jako hostitele název vašeho serveru ve tvaru webdbNNNN.lwspanel.com. U upozornění na obnovení relace je doporučeným řešením SFTP, které je součástí tarifu Starter.

Základní nastavení FileZilly je vysvětleno v Connexion FTP explicite TLS a v Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ?. Je váš hosting spravován pod cPanel? Pak se podívejte spíše na Quels sont les paramètres FTP nécessaires pour un client FTP ?.

Proč FileZilla zobrazuje certifikát « *.lwspanel.com »

FTP servery hostingu LWS Panel používají certifikát vystavený pro názvy « *.lwspanel.com » a « lwspanel.com », vydaný autoritou Sectigo. Není vystaven pro vaši doménu ani pro IP adresu.

Pokud zadáte jako hostitele ftp.vasedomena.fr nebo IP adresu serveru, FileZilla proto otevře okno « Neznámý certifikát » se zprávou « Název hostitele neodpovídá certifikátu ». To neznamená, že je server chybný: zadaný název prostě není ten, který je v certifikátu uveden.

Připojení přes FTPS bez upozornění na certifikát

Certifikát je platný pro název vašeho hostovacího serveru ve tvaru webdbNNNN.lwspanel.com. Použijte tento název jako hostitele místo ftp.vasedomena.fr. Vaše FTP přihlašovací jméno a heslo se nemění.

1. Najděte název svého serveru v Terminálu

   V LWS Panelu otevřete správu svého hostingu a v sekci Software klikněte na Terminál (viz Comment se connecter au Terminal web avec LWS Panel ?). Příkazový řádek zobrazí vašeho uživatele a poté název serveru za znakem @. V níže uvedeném příkladu je server webdb2234: název, který je třeba použít, je tedy webdb2234.lwspanel.com.

   

   Název serveru se také zobrazuje v adresním řádku Správce souborů, který se otevře na nové kartě na adrese ve tvaru https://identifiant.webdbNNNN.lwspanel.com/--apps/tfm3/. Nechte si pouze část webdbNNNN.lwspanel.com: celý název včetně identifikátoru předtím není certifikátem pokryt.

2. Otevřete Správce stránek ve FileZille

   Ve FileZille klikněte na Soubor > Správce stránek… a poté na Nová stránka. Pokud jste si hostování už uložili, jednoduše jej vyberte ze seznamu.

3. Vyplňte název serveru a šifrování TLS

   Na kartě Obecné vyplňte pole takto:

   • Protokol: FTP — File Transfer Protocol;
   • Hostitel: název vašeho serveru, například webdb2234.lwspanel.com;
   • Port: 21;
   • Šifrování: Explicitní FTP připojení přes TLS;
   • Typ autentizace: Normální;
   • Uživatelské jméno a Heslo: údaje vašeho FTP účtu zobrazené v sekci Soubory > FTP účet/účty v LWS Panelu.

4. Spusťte připojení

   Klikněte na Připojit. Pokud FileZilla i při tomto prvním připojení zobrazí okno « Neznámý certifikát », řádek « Hostitel » už nebude obsahovat zprávu « Název hostitele neodpovídá certifikátu »: zaškrtněte « Vždy důvěřovat tomuto certifikátu při budoucích relacích. » a poté klikněte na OK.

Bez Terminálu a Správce souborů: ověření certifikátu

Pokud váš tarif neobsahuje ani Terminál, ani Správce souborů (to je případ tarifu doména), nemůžete v nich přečíst název serveru. Připojte se tedy s hostitelem ftp.vasedomena.fr a před přijetím zkontrolujte certifikát v okně « Neznámý certifikát »:

• v části Subjekt je Obecný název *.lwspanel.com;
• v části Vydavatel je Organizace Sectigo Limited.

Pokud je to tak, zaškrtněte « Vždy důvěřovat tomuto certifikátu při budoucích relacích. » a poté klikněte na OK. Pokud je obecný název nebo vydavatel jiný, klikněte na Zrušit a kontaktujte podporu LWS ze svého zákaznického prostoru.

Upozornění na obnovení relace TLS

Po připojení přes FTPS může FileZilla otevřít okno « Nezabezpečená FTP připojovací data » se zprávou « Tento server nepodporuje obnovení relace TLS u připojovacích dat ». FileZilla zde uvádí, že tato funkce chrání proti odcizení datových spojení a že pokud budete pokračovat, « přenášené soubory mohou být zachyceny nebo jejich obsah nahrazen útočníkem ». Vaše přihlašovací jméno a heslo však procházejí hlavním připojením, šifrovaným přes TLS.

• Doporučené řešení: přenášejte soubory přes SFTP, jak je vysvětleno níže. Toto upozornění se SFTP netýká.
• Pokud SFTP není zahrnuto ve vašem tarifu (tarif Perso nebo tarif doména): můžete kliknout na OK a pokračovat přes FTPS s vědomím rizika popsaného FileZillou.

Použití SFTP místo FTPS

SFTP přenáší vaše soubory jediným šifrovaným SSH připojením na portu 22. Nepoužívá certifikát TLS: ani upozornění « *.lwspanel.com », ani upozornění na obnovení relace se ho netýkají. Probíhá přes přístup SSH, který je součástí tarifu Starter a vyšších.

1. Aktivujte SSH přístup v LWS Panelu

   V sekci Software klikněte na SSH přístup a ověřte, že je zaškrtnuto Aktivovat. Pokud ne, klikněte na Upravit konfiguraci, zaškrtněte Aktivovat, zvolte Doba aktivace a poté klikněte na Potvrdit. Bez SSH klíče je přístup omezen nejvýše na 7 dní: pro trvalý přístup pomocí klíče postupujte podle Comment se connecter en SSH à son hébergement web LWS.

2. Zapište si přihlašovací údaje

   Na stejné stránce blok Přihlašovací údaje zobrazuje Hostitele, Port (22) a Uživatele. U každé hodnoty je tlačítko pro zkopírování.

   

3. Vytvořte SFTP stránku ve FileZille

   Ve FileZille klikněte na Soubor > Správce stránek… > Nová stránka a poté vyplňte:

   • Protokol: SFTP - SSH File Transfer Protocol;
   • Hostitel: hodnota « Hostitel » ze stránky SSH přístup, nebo hodnota « IP adresa », pokud vaše doména zatím na váš hosting LWS neukazuje;
   • Port: 22;
   • Typ autentizace: Normální;
   • Uživatelské jméno: hodnota « Uživatel », která je zároveň přihlašovacím jménem vašeho FTP účtu « Hlavní »;
   • Heslo: heslo tohoto hlavního FTP účtu.

   Poté klikněte na Připojit.

4. Při prvním připojení přijměte klíč serveru

   Při prvním připojení FileZilla zobrazí okno « Neznámý klíč hostitele », protože tento server ještě nezná. Zaškrtněte « Vždy důvěřovat tomuto hostiteli, přidat tento klíč do mezipaměti » a poté klikněte na OK.

Často kladené otázky

Související články

• Connexion FTP explicite TLS
• Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ?
• Les principales erreurs présentes d'une connexion FTP via FileZilla
• Comment se connecter en SSH à son hébergement web LWS
• Comment se connecter au Terminal web avec LWS Panel ?