FTP seguro no LWS Panel: certificado « *.lwspanel.com », retomada de sessão TLS e SFTP

Procédure

Quando você se conecta por FTP criptografado (FTPS) com o FileZilla ao seu alojamento LWS Panel, o FileZilla pode exibir um certificado « *.lwspanel.com » cujo nome « não corresponde » ao host informado, e depois um aviso sobre a « retomada de sessão TLS ». Este certificado é realmente o dos servidores LWS. Para não ter mais o alerta de certificado, informe como host o nome do seu servidor, no formato webdbNNNN.lwspanel.com. Para o aviso de retomada de sessão, a solução recomendada é SFTP, incluído a partir do plano Starter.

A configuração básica do FileZilla é explicada em Connexion FTP explicite TLS e em Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ?. O seu alojamento é gerido pelo cPanel? Consulte antes Quels sont les paramètres FTP nécessaires pour un client FTP ?.

Por que o FileZilla exibe o certificado « *.lwspanel.com »

Os servidores FTP dos alojamentos LWS Panel apresentam um certificado emitido para os nomes « *.lwspanel.com » e « lwspanel.com », fornecido pela autoridade Sectigo. Ele não é emitido para o seu nome de domínio nem para um endereço IP.

Se você informar ftp.votredomaine.fr ou o endereço IP do servidor como host, o FileZilla abre então a janela « Certificado desconhecido » com a mensagem « O nome do host não corresponde ao certificado ». Isso não significa que o servidor esteja errado: o nome informado simplesmente não é o que está inscrito no certificado.

Conectar-se em FTPS sem alerta de certificado

O certificado é válido para o nome do seu servidor de alojamento, no formato webdbNNNN.lwspanel.com. Use esse nome como host no lugar de ftp.votredomaine.fr. O seu login e a sua senha FTP não mudam.

  1. Encontre o nome do seu servidor no Terminal

    No LWS Panel, abra a gestão do seu alojamento e, na seção Softwares, clique em Terminal (veja Comment se connecter au Terminal web avec LWS Panel ?). O prompt exibe o seu utilizador, seguido do nome do servidor após o sinal @. No exemplo abaixo, o servidor é webdb2234: o nome a usar é então webdb2234.lwspanel.com.

    FTP seguro no LWS Panel: certificado « *.lwspanel.com », retomada de sessão TLS e SFTP

    O nome do servidor também aparece na barra de endereços do Gestor de ficheiros, que se abre numa nova aba com um endereço do tipo https://identifiant.webdbNNNN.lwspanel.com/--apps/tfm3/. Guarde apenas a parte webdbNNNN.lwspanel.com: o nome completo, com o identificador na frente, não está coberto pelo certificado.

  2. Abra o Gestor de sites do FileZilla

    No FileZilla, clique em Ficheiro > Gestor de sites…, depois em Novo site. Se já tiver registado o seu alojamento, selecione-o simplesmente na lista.

  3. Preencha o nome do servidor e a criptografia TLS

    No separador Geral, preencha os campos da seguinte forma:

    • Protocolo : FTP — protocolo de transferência de ficheiros ;
    • Host : o nome do seu servidor, por exemplo webdb2234.lwspanel.com ;
    • Porta : 21 ;
    • Criptografia : Conexão FTP explícita sobre TLS ;
    • Tipo de autenticação : Normal ;
    • Utilizador e Senha : os da sua conta FTP, exibidos na seção Ficheiros > Conta(s) FTP do LWS Panel.
  4. Inicie a conexão

    Clique em Conectar. Se o FileZilla ainda exibir a janela « Certificado desconhecido » nesta primeira conexão, a linha « Host » já não mostrará a mensagem « O nome do host não corresponde ao certificado »: marque « Sempre confiar neste certificado nas próximas sessões. » e clique em OK.

Sem Terminal nem Gestor de ficheiros: verificar o certificado

Se o seu plano não incluir nem o Terminal nem o Gestor de ficheiros (é o caso do plano domínio), você não poderá ler aí o nome do servidor. Nesse caso, conecte-se com o host ftp.votredomaine.fr e verifique o certificado na janela « Certificado desconhecido » antes de o aceitar:

  • na caixa Sujeito, o Nome comum é *.lwspanel.com ;
  • na caixa Emitente, a Organização é Sectigo Limited.

Se for esse o caso, marque « Sempre confiar neste certificado nas próximas sessões. » e clique em OK. Se o nome comum ou o emitente for diferente, clique em Cancelar e contacte o suporte LWS a partir da sua área de cliente.

Aviso sobre a retomada de sessão TLS

Uma vez conectado em FTPS, o FileZilla pode abrir a janela « Dados de conexão FTP não segura » com a mensagem « Este servidor não suporta a retomada de sessão TLS nos dados de conexão ». O FileZilla aí explica que esta função protege contra o roubo das conexões de dados e que, se continuar, « os ficheiros transferidos podem ser intercetados ou o seu conteúdo substituído por um atacante ». O seu login e a sua senha, por sua vez, passam pela conexão principal, criptografada em TLS.

  • Solução recomendada : transfira os seus ficheiros em SFTP, como explicado abaixo. Este aviso não se aplica ao SFTP.
  • Se o SFTP não estiver incluído no seu plano (plano Perso ou plano domínio) : você pode clicar em OK para continuar em FTPS, ciente do risco descrito pelo FileZilla.

Usar SFTP em vez de FTPS

O SFTP transfere os seus ficheiros por uma única conexão SSH criptografada, na porta 22. Ele não usa um certificado TLS: nem o alerta « *.lwspanel.com » nem o aviso de retomada de sessão se aplicam a ele. Ele passa pelo acesso SSH, incluído a partir do plano Starter.

  1. Ative o acesso SSH no LWS Panel

    Na seção Softwares, clique em Acesso SSH e verifique se Ativar está marcado. Caso contrário, clique em Modificar a configuração, marque Ativar, escolha a Duração de ativação e depois clique em Validar. Sem chave SSH, o acesso é limitado a no máximo 7 dias: para acesso permanente por chave, siga Comment se connecter en SSH à son hébergement web LWS.

  2. Consulte as informações de conexão

    Na mesma página, o bloco Informações de conexão exibe o Host, a Porta (22) e o Utilizador. Cada valor tem um botão para copiá-lo.

    FTP seguro no LWS Panel: certificado « *.lwspanel.com », retomada de sessão TLS e SFTP
  3. Crie o site SFTP no FileZilla

    No FileZilla, clique em Ficheiro > Gestor de sites… > Novo site, depois preencha:

    • Protocolo : SFTP - SSH File Transfer Protocol ;
    • Host : o valor « Host » da página Acesso SSH, ou o valor « Endereço IP » se o seu domínio ainda não apontar para o seu alojamento LWS ;
    • Porta : 22 ;
    • Tipo de autenticação : Normal ;
    • Utilizador : o valor « Utilizador », que também é o login da sua conta FTP « Principal » ;
    • Senha : a desta conta FTP principal.

    Depois clique em Conectar.

  4. Aceite a chave do servidor na primeira conexão

    Na primeira conexão, o FileZilla exibe a janela « Chave do host desconhecida », pois ainda não conhece esse servidor. Marque « Sempre confiar neste host, adicionar esta chave ao cache » e clique em OK.

Perguntas frequentes

O certificado « *.lwspanel.com » é mesmo o da LWS?

Sim. É o certificado dos servidores do LWS Panel, emitido pela autoridade Sectigo para os nomes em lwspanel.com. Os endereços do Gestor de ficheiros e do webmail do LWS Panel também terminam em lwspanel.com.

Posso informar o endereço IP do servidor como host em FTPS?

Sim, a conexão funciona, mas o certificado não é emitido para um endereço IP: o FileZilla exibe a mesma mensagem « O nome do host não corresponde ao certificado ». Use antes o nome webdbNNNN.lwspanel.com do seu servidor.

O FileZilla exibe « A chave do host não corresponde » em SFTP

O FileZilla exibe esta mensagem quando a chave do servidor mudou desde a sua última conexão. Não se conecte e contacte o suporte LWS a partir da sua área de cliente para saber se essa mudança é esperada.

Artigos relacionados

help.lws.net/a/7977
Este artigo foi útil?

Sim

Não

Lido 2 vezes

Obrigado! Não hesite em colocar questões sobre a nossa documentação se pretender mais informações e ajudar-nos a melhorá-la.

Artigos semelhantes

Uma pergunta sobre este artigo?

Coloque-a à equipa LWS e à comunidade. A resposta é publicada após moderação.

Fazer uma pergunta à equipa do LWS e à sua comunidade

RGPD: Responsável: LWS-Ligne Web Services. Finalidade: moderação e publicação pública da sua pergunta, eventual notificação de uma resposta. Base legal: consentimento (art. 6.º, n.º 1, al. a) RGPD). Conservação dos e-mails: 90 dias após a notificação, 12 meses no máximo sem resposta. Para exercer os seus direitos, consulte a secção RGPD das nossas condições gerais.