Sicheres FTP auf LWS Panel: Zertifikat « *.lwspanel.com », Wiederaufnahme der TLS-Sitzung und SFTP

Procédure

Wenn Sie sich mit FileZilla per verschlüsseltem FTP (FTPS) bei Ihrem LWS-Panel-Hosting verbinden, kann FileZilla ein Zertifikat « *.lwspanel.com » anzeigen, dessen Name « nicht mit » dem eingegebenen Host übereinstimmt, gefolgt von einer Warnung zur « TLS-Sitzungswiederaufnahme ». Dieses Zertifikat ist tatsächlich das der LWS-Server. Um die Zertifikatswarnung nicht mehr zu erhalten, geben Sie als Host den Namen Ihres Servers ein, im Format webdbNNNN.lwspanel.com. Für die Warnung zur Sitzungswiederaufnahme ist die empfohlene Lösung SFTP, das ab dem Starter-Tarif enthalten ist.

Die Grundkonfiguration von FileZilla wird in Connexion FTP explicite TLS und in Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ? erklärt. Wird Ihr Hosting unter cPanel verwaltet? Dann lesen Sie stattdessen Quels sont les paramètres FTP nécessaires pour un client FTP ?.

Warum FileZilla das Zertifikat « *.lwspanel.com » anzeigt

Die FTP-Server der LWS-Panel-Hostings verfügen über ein Zertifikat für die Namen « *.lwspanel.com » und « lwspanel.com », ausgestellt von der Zertifizierungsstelle Sectigo. Es ist nicht für Ihren Domainnamen oder für eine IP-Adresse ausgestellt.

Wenn Sie als Host ftp.votredomaine.fr oder die IP-Adresse des Servers eingeben, öffnet FileZilla daher das Fenster « Unbekanntes Zertifikat » mit der Meldung « Der Hostname stimmt nicht mit dem Zertifikat überein ». Das bedeutet nicht, dass der Server falsch ist: Der eingegebene Name ist einfach nicht der im Zertifikat eingetragene Name.

Mit FTPS ohne Zertifikatswarnung verbinden

Das Zertifikat ist für den Namen Ihres Hosting-Servers gültig, im Format webdbNNNN.lwspanel.com. Verwenden Sie diesen Namen als Host anstelle von ftp.votredomaine.fr. Ihr FTP-Benutzername und Ihr Passwort ändern sich nicht.

  1. Finden Sie den Namen Ihres Servers im Terminal

    Im LWS Panel öffnen Sie die Verwaltung Ihres Hostings und klicken dann im Bereich Software auf Terminal (siehe Comment se connecter au Terminal web avec LWS Panel ?). Die Befehlszeile zeigt Ihren Benutzer und anschließend den Servernamen nach dem Zeichen @. Im folgenden Beispiel ist der Server webdb2234: Der zu verwendende Name ist also webdb2234.lwspanel.com.

    Sicheres FTP auf LWS Panel: Zertifikat « *.lwspanel.com », Wiederaufnahme der TLS-Sitzung und SFTP

    Der Servername erscheint auch in der Adressleiste des Dateimanagers, der sich in einem neuen Tab unter einer Adresse der Form https://identifiant.webdbNNNN.lwspanel.com/--apps/tfm3/ öffnet. Behalten Sie nur den Teil webdbNNNN.lwspanel.com: Der vollständige Name mit der Kennung davor ist nicht durch das Zertifikat abgedeckt.

  2. Öffnen Sie den FileZilla-Site-Manager

    Klicken Sie in FileZilla auf Datei > Site-Manager… und dann auf Neue Site. Falls Sie Ihr Hosting bereits gespeichert haben, wählen Sie es einfach in der Liste aus.

  3. Tragen Sie den Servernamen und die TLS-Verschlüsselung ein

    Füllen Sie im Reiter Allgemein die Felder wie folgt aus:

    • Protokoll: FTP — File Transfer Protocol;
    • Host: der Name Ihres Servers, zum Beispiel webdb2234.lwspanel.com;
    • Port: 21;
    • Verschlüsselung: Explizite FTP-Verbindung über TLS;
    • Anmeldetyp: Normal;
    • Benutzer und Passwort: die Ihres FTP-Kontos, angezeigt im Bereich Dateien > FTP-Konto(en) des LWS Panels.
  4. Starten Sie die Verbindung

    Klicken Sie auf Verbinden. Wenn FileZilla bei dieser ersten Verbindung weiterhin das Fenster « Unbekanntes Zertifikat » anzeigt, enthält die Zeile « Host » nicht mehr die Meldung « Der Hostname stimmt nicht mit dem Zertifikat überein »: Aktivieren Sie « Diesem Zertifikat bei zukünftigen Sitzungen immer vertrauen. » und klicken Sie dann auf OK.

Ohne Terminal und Dateimanager: Zertifikat prüfen

Wenn Ihr Tarif weder Terminal noch Dateimanager enthält (das ist beim Domain-Tarif der Fall), können Sie dort den Servernamen nicht ablesen. Verbinden Sie sich dann mit dem Host ftp.votredomaine.fr und prüfen Sie das Zertifikat im Fenster « Unbekanntes Zertifikat », bevor Sie es akzeptieren:

  • im Bereich Subjekt ist der Common Name *.lwspanel.com;
  • im Bereich Aussteller ist die Organisation Sectigo Limited.

Wenn das der Fall ist, aktivieren Sie « Diesem Zertifikat bei zukünftigen Sitzungen immer vertrauen. » und klicken Sie dann auf OK. Wenn der Common Name oder der Aussteller abweicht, klicken Sie auf Abbrechen und wenden Sie sich über Ihren Kundenbereich an den LWS-Support.

Warnung zur TLS-Sitzungswiederaufnahme

Nach der Verbindung per FTPS kann FileZilla das Fenster « Unsichere FTP-Verbindungsdaten » mit der Meldung « Dieser Server unterstützt die TLS-Sitzungswiederaufnahme für Verbindungsdaten nicht » öffnen. FileZilla weist dort darauf hin, dass diese Funktion vor dem Diebstahl von Datenverbindungen schützt und dass, wenn Sie fortfahren, « übertragene Dateien abgefangen oder ihr Inhalt von einem Angreifer ersetzt werden kann ». Ihr Benutzername und Ihr Passwort laufen dagegen über die Hauptverbindung, die per TLS verschlüsselt ist.

  • Empfohlene Lösung: Übertragen Sie Ihre Dateien per SFTP, wie unten beschrieben. Diese Warnung betrifft SFTP nicht.
  • Wenn SFTP in Ihrem Tarif nicht enthalten ist (Perso-Tarif oder Domain-Tarif): Sie können auf OK klicken, um in FTPS fortzufahren, unter Kenntnis des von FileZilla beschriebenen Risikos.

SFTP anstelle von FTPS verwenden

SFTP überträgt Ihre Dateien über eine einzige verschlüsselte SSH-Verbindung auf Port 22. Es verwendet kein TLS-Zertifikat: Weder die Warnung « *.lwspanel.com » noch die Warnung zur Sitzungswiederaufnahme betreffen es. Es läuft über den SSH-Zugang, der ab dem Starter-Tarif enthalten ist.

  1. Aktivieren Sie den SSH-Zugang im LWS Panel

    Im Bereich Software klicken Sie auf SSH-Zugang und prüfen Sie, ob Aktivieren ausgewählt ist. Andernfalls klicken Sie auf Konfiguration ändern, aktivieren Sie Aktivieren, wählen Sie die Aktivierungsdauer und klicken Sie dann auf Bestätigen. Ohne SSH-Schlüssel ist der Zugang auf höchstens 7 Tage begrenzt: Für einen dauerhaften Zugang per Schlüssel folgen Sie Comment se connecter en SSH à son hébergement web LWS.

  2. Notieren Sie die Verbindungsinformationen

    Auf derselben Seite zeigt der Block Verbindungsinformationen den Host, den Port (22) und den Benutzer an. Für jeden Wert gibt es eine Schaltfläche zum Kopieren.

    Sicheres FTP auf LWS Panel: Zertifikat « *.lwspanel.com », Wiederaufnahme der TLS-Sitzung und SFTP
  3. Erstellen Sie die SFTP-Site in FileZilla

    Klicken Sie in FileZilla auf Datei > Site-Manager… > Neue Site und füllen Sie dann aus:

    • Protokoll: SFTP - SSH File Transfer Protocol;
    • Host: der Wert « Host » auf der Seite SSH-Zugang oder der Wert « IP-Adresse », wenn Ihre Domain noch nicht auf Ihr LWS-Hosting zeigt;
    • Port: 22;
    • Anmeldetyp: Normal;
    • Benutzer: der Wert « Benutzer », der auch der Benutzername Ihres FTP-Kontos « Hauptkonto » ist;
    • Passwort: das Passwort dieses Haupt-FTP-Kontos.

    Klicken Sie anschließend auf Verbinden.

  4. Akzeptieren Sie den Server-Schlüssel bei der ersten Verbindung

    Bei der ersten Verbindung zeigt FileZilla das Fenster « Unbekannter Host-Schlüssel » an, da es diesen Server noch nicht kennt. Aktivieren Sie « Diesem Host immer vertrauen, diesen Schlüssel zum Cache hinzufügen » und klicken Sie dann auf OK.

Häufige Fragen

Ist das Zertifikat « *.lwspanel.com » tatsächlich das von LWS?

Ja. Es ist das Zertifikat der Server des LWS Panels, ausgestellt von der Zertifizierungsstelle Sectigo für Namen unter lwspanel.com. Auch die Adressen des Dateimanagers und des Webmail des LWS Panels enden auf lwspanel.com.

Kann ich die IP-Adresse des Servers als Host in FTPS eingeben?

Ja, die Verbindung funktioniert, aber das Zertifikat ist nicht für eine IP-Adresse ausgestellt: FileZilla zeigt dieselbe Meldung « Der Hostname stimmt nicht mit dem Zertifikat überein » an. Verwenden Sie stattdessen den Namen webdbNNNN.lwspanel.com Ihres Servers.

FileZilla zeigt in SFTP « Der Host-Schlüssel stimmt nicht überein » an

FileZilla zeigt diese Meldung an, wenn sich der Server-Schlüssel seit Ihrer letzten Verbindung geändert hat. Verbinden Sie sich nicht und kontaktieren Sie den LWS-Support über Ihren Kundenbereich, um zu erfahren, ob diese Änderung vorgesehen ist.

Verwandte Artikel

help.lws.net/a/7977
War dieser Artikel hilfreich?

Ja

Nicht

2 Mal gelesen

Vielen Dank! Stellen Sie gerne Fragen zu unserer Dokumentation, wenn Sie weitere Informationen wünschen, und helfen Sie uns, sie zu verbessern.

Ähnliche Artikel

Eine Frage zu diesem Artikel?

Stellen Sie sie dem LWS-Team und der Community. Die Antwort wird nach Moderation veröffentlicht.

Stellen Sie eine Frage an das LWS-Team und seine Gemeinschaft

DSGVO: Verantwortlicher: LWS-Ligne Web Services. Zweck: Moderation und öffentliche Veröffentlichung Ihrer Frage, gegebenenfalls Benachrichtigung über eine Antwort. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer der E-Mail-Adressen: 90 Tage nach der Benachrichtigung, höchstens 12 Monate ohne Antwort. Zur Ausübung Ihrer Rechte siehe den DSGVO-Abschnitt unserer AGB.