Beveiligde FTP op LWS Panel: certificaat « *.lwspanel.com », TLS-sessiehervatting en SFTP

Procédure

Wanneer u verbinding maakt via versleutelde FTP (FTPS) met FileZilla met uw LWS Panel-hosting, kan FileZilla een certificaat « *.lwspanel.com » weergeven waarvan de naam « niet overeenkomt » met de ingevoerde host, gevolgd door een waarschuwing over het « hervatten van TLS-sessies ». Dit certificaat is wel degelijk dat van de LWS-servers. Om de certificaatwaarschuwing niet meer te krijgen, voert u als host de naam van uw server in, in de vorm webdbNNNN.lwspanel.com. Voor de waarschuwing over het hervatten van sessies is de aanbevolen oplossing SFTP, inbegrepen vanaf het Starter-pakket.

De basisconfiguratie van FileZilla wordt uitgelegd in Connexion FTP explicite TLS en in Hoe publiceert u een website via FTP met FileZilla, Cyberduck of WinSCP?. Wordt uw hosting beheerd onder cPanel? Raadpleeg dan liever Welke FTP-parameters zijn nodig voor een FTP-client?.

Waarom FileZilla het certificaat « *.lwspanel.com » weergeeft

De FTP-servers van LWS Panel-hostings hebben een certificaat voor de namen « *.lwspanel.com » en « lwspanel.com », uitgegeven door de Sectigo-certificeringsautoriteit. Het is niet uitgegeven voor uw domeinnaam of voor een IP-adres.

Als u ftp.votredomaine.fr of het IP-adres van de server als host invoert, opent FileZilla dus het venster « Onbekend certificaat » met de melding « De hostnaam komt niet overeen met het certificaat ». Dat betekent niet dat de server fout is: de ingevoerde naam staat simpelweg niet in het certificaat.

Verbinden via FTPS zonder certificaatwaarschuwing

Het certificaat is geldig voor de naam van uw hostingserver, in de vorm webdbNNNN.lwspanel.com. Gebruik deze naam als host in plaats van ftp.votredomaine.fr. Uw FTP-gebruikersnaam en -wachtwoord veranderen niet.

  1. Vind de naam van uw server in de Terminal

    Open in LWS Panel het beheer van uw hosting en klik in de sectie Software op Terminal (zie Hoe verbindt u met de webterminal met LWS Panel?). De opdrachtprompt toont uw gebruiker, gevolgd door de servernaam na het teken @. In het onderstaande voorbeeld is de server webdb2234: de te gebruiken naam is dus webdb2234.lwspanel.com.

    Beveiligde FTP op LWS Panel: certificaat « *.lwspanel.com », TLS-sessiehervatting en SFTP

    De servernaam verschijnt ook in de adresbalk van de Bestandsbeheerder, die in een nieuw tabblad opent op een adres in de vorm https://identifiant.webdbNNNN.lwspanel.com/--apps/tfm3/. Houd alleen het deel webdbNNNN.lwspanel.com over: de volledige naam, met de gebruiker ervoor, valt niet onder het certificaat.

  2. Open de Sitebeheerder van FileZilla

    Klik in FileZilla op Bestand > Sitebeheerder… en vervolgens op Nieuwe site. Als u uw hosting al hebt opgeslagen, selecteert u deze gewoon in de lijst.

  3. Geef de servernaam en TLS-versleuteling op

    Vul in het tabblad Algemeen de velden als volgt in:

    • Protocol : FTP — bestands overdrachtsprotocol ;
    • Host : de naam van uw server, bijvoorbeeld webdb2234.lwspanel.com ;
    • Poort : 21 ;
    • Versleuteling : Expliciete FTP-verbinding via TLS ;
    • Authenticatietype : Normaal ;
    • Gebruikersnaam en Wachtwoord : die van uw FTP-account, weergegeven in de sectie Bestanden > FTP-account(s) van het LWS Panel.
  4. Start de verbinding

    Klik op Verbinden. Als FileZilla bij deze eerste verbinding nog steeds het venster « Onbekend certificaat » toont, staat in de regel « Host » niet langer de melding « De hostnaam komt niet overeen met het certificaat »: vink « Vertrouw dit certificaat altijd bij volgende sessies. » aan en klik vervolgens op OK.

Zonder Terminal of Bestandsbeheerder: het certificaat controleren

Als uw pakket noch Terminal noch Bestandsbeheerder omvat (dat is het geval bij het domeinpakket), kunt u daar de servernaam niet aflezen. Verbind dan met de host ftp.votredomaine.fr en controleer het certificaat in het venster « Onbekend certificaat » voordat u het accepteert:

  • in het kader Onderwerp is de Gemeenschappelijke naam *.lwspanel.com ;
  • in het kader Uitgever is de Organisatie Sectigo Limited.

Als dat zo is, vink « Vertrouw dit certificaat altijd bij volgende sessies. » aan en klik vervolgens op OK. Als de gemeenschappelijke naam of de uitgever anders is, klik dan op Annuleren en neem contact op met de LWS-ondersteuning via uw klantenzone.

Waarschuwing over het hervatten van TLS-sessies

Zodra u via FTPS verbonden bent, kan FileZilla het venster « Onbeveiligde FTP-verbindingsgegevens » openen met de melding « Deze server ondersteunt het hervatten van TLS-sessies op verbindingsgegevens niet ». FileZilla vermeldt daarbij dat deze functie bescherming biedt tegen het stelen van dataverbindingen en dat, als u doorgaat, « de overgedragen bestanden kunnen worden onderschept of hun inhoud kan worden vervangen door een aanvaller ». Uw gebruikersnaam en wachtwoord gaan daarentegen via de hoofdverbinding, versleuteld met TLS.

  • Aanbevolen oplossing : draag uw bestanden over via SFTP, zoals hieronder uitgelegd. Deze waarschuwing heeft geen betrekking op SFTP.
  • Als SFTP niet in uw pakket is inbegrepen (Perso-pakket of domeinpakket) : u kunt op OK klikken om verder te gaan via FTPS, met kennis van het door FileZilla beschreven risico.

SFTP gebruiken in plaats van FTPS

SFTP verstuurt uw bestanden via één versleutelde SSH-verbinding, op poort 22. Het gebruikt geen TLS-certificaat: noch de waarschuwing « *.lwspanel.com » noch de waarschuwing over het hervatten van sessies is daarop van toepassing. Het maakt gebruik van SSH-toegang, inbegrepen vanaf het Starter-pakket.

  1. Activeer SSH-toegang in het LWS Panel

    Klik in de sectie Software op SSH-toegang en controleer of Activeren aangevinkt is. Zo niet, klik dan op Configuratie wijzigen, vink Activeren aan, kies de Activeringsduur en klik vervolgens op Valideren. Zonder SSH-sleutel is de toegang beperkt tot maximaal 7 dagen: voor permanente toegang via een sleutel volgt u Hoe maakt u via SSH verbinding met uw LWS-webhosting.

  2. Noteer de verbindingsgegevens

    Op dezelfde pagina toont het blok Verbindingsinformatie de Host, de Poort (22) en de Gebruiker. Naast elke waarde staat een knop om deze te kopiëren.

    Beveiligde FTP op LWS Panel: certificaat « *.lwspanel.com », TLS-sessiehervatting en SFTP
  3. Maak de SFTP-site aan in FileZilla

    Klik in FileZilla op Bestand > Sitebeheerder… > Nieuwe site en vul vervolgens in:

    • Protocol : SFTP - SSH File Transfer Protocol ;
    • Host : de waarde « Host » van de pagina SSH-toegang, of de waarde « IP-adres » als uw domein nog niet naar uw LWS-hosting verwijst ;
    • Poort : 22 ;
    • Authenticatietype : Normaal ;
    • Gebruikersnaam : de waarde « Gebruiker », die ook de gebruikersnaam is van uw « Primaire » FTP-account ;
    • Wachtwoord : dat van dit primaire FTP-account.

    Klik daarna op Verbinden.

  4. Accepteer de serversleutel bij de eerste verbinding

    Bij de eerste verbinding toont FileZilla het venster « Onbekende hostsleutel », omdat het deze server nog niet kent. Vink « Vertrouw deze host altijd, voeg deze sleutel toe aan de cache » aan en klik vervolgens op OK.

Veelgestelde vragen

Is het certificaat « *.lwspanel.com » echt dat van LWS?

Ja. Het is het certificaat van de servers van het LWS Panel, uitgegeven door de Sectigo-autoriteit voor de namen in lwspanel.com. Ook de adressen van de Bestandsbeheerder en de webmail van het LWS Panel eindigen op lwspanel.com.

Kan ik het IP-adres van de server als host invoeren in FTPS?

Ja, de verbinding werkt, maar het certificaat is niet uitgegeven voor een IP-adres: FileZilla toont dezelfde melding « De hostnaam komt niet overeen met het certificaat ». Gebruik liever de naam webdbNNNN.lwspanel.com van uw server.

FileZilla toont « De hostsleutel komt niet overeen » in SFTP

FileZilla toont dit bericht wanneer de serversleutel is gewijzigd sinds uw laatste verbinding. Verbind dan niet en neem contact op met de LWS-ondersteuning via uw klantenzone om te weten of deze wijziging verwacht is.

Gerelateerde artikelen

help.lws.net/a/7977
Was dit artikel nuttig?

Ja

Geen

2 keer gelezen

Bedankt! Stel gerust vragen over onze documentatie als u meer informatie wilt, en help ons die te verbeteren.

Vergelijkbare artikelen

Een vraag over dit artikel?

Stel ze aan het LWS-team en de community. Het antwoord wordt na moderatie gepubliceerd.

Stel een vraag aan het LWS-team en de gemeenschap

AVG: Verwerkingsverantwoordelijke: LWS-Ligne Web Services. Doel: moderatie en openbare publicatie van uw vraag, eventuele melding van een antwoord. Rechtsgrond: toestemming (art. 6, lid 1, a AVG). Bewaartermijn e-mailadressen: 90 dagen na de melding, maximaal 12 maanden zonder antwoord. Om uw rechten uit te oefenen, raadpleeg de AVG-sectie van onze algemene voorwaarden.