Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP

Procédure

När du ansluter via krypterad FTP (FTPS) med FileZilla till ditt LWS Panel-boende kan FileZilla visa ett certifikat « *.lwspanel.com » vars namn « inte stämmer » med den angivna värden, och därefter en varning om « TLS-sessionsåterupptagning ». Detta certifikat är faktiskt LWS-servrarnas certifikat: använd värden för ditt FTP-konto (ftp.votredomaine.fr eller serverns IP-adress), kontrollera vid första anslutningen att certifikatet är utfärdat för « *.lwspanel.com » av Sectigo och acceptera det sedan. Varningen om sessionsåterupptagning betyder bara att servern inte stöder denna funktion: du kan ignorera den, dina överföringar bör inte misslyckas. Om du föredrar det är SFTP ett annat alternativ, tillgängligt på alla LWS Panel-, Perso- och domänpaket.

Grundkonfigurationen för FileZilla förklaras i Connexion FTP explicite TLS och i Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ?. Hanteras ditt webbhotell via cPanel? Se i stället Quels sont les paramètres FTP nécessaires pour un client FTP ?.

Varför visar FileZilla certifikatet « *.lwspanel.com »

FTP-servrarna för LWS Panel-boenden har ett certifikat utfärdat för namnen « *.lwspanel.com » och « lwspanel.com », utfärdat av certifikatutfärdaren Sectigo. Det är inte utfärdat för ditt domännamn eller för en IP-adress.

Om du anger ftp.votredomaine.fr eller serverns IP-adress som värd öppnar FileZilla därför fönstret « Okänt certifikat » med meddelandet « Värdnamnet stämmer inte med certifikatet ». Det betyder inte att servern är fel: det angivna namnet är helt enkelt inte det som står i certifikatet. Du behöver bara kontrollera certifikatet en gång och sedan acceptera det.

Ansluta via FTPS med FileZilla

  1. Ta fram värden och inloggningsuppgifterna för ditt FTP-konto

    I LWS Panel öppnar du hanteringen av ditt webbhotell och sedan avsnittet Filer > FTP-konto(n). Notera värdet « FTP-server » (ftp.votredomaine.fr, eller serverns IP-adress om din domän ännu inte pekar mot ditt LWS-webbhotell) och kontots användarnamn. Mer information finns i Comment se connecter en FTP à votre hébergement LWS Panel ?.

  2. Öppna FileZillas platsadministratör

    I FileZilla klickar du på Arkiv > Platsadministratör… och sedan på Ny plats. Om du redan har sparat ditt webbhotell väljer du det bara i listan.

  3. Ange värden och TLS-kryptering

    På fliken Allmänt fyller du i fälten så här:

    • Protokoll: FTP — filöverföringsprotokoll;
    • Värd: värdet « FTP-server » som du tog fram i steg 1, till exempel ftp.votredomaine.fr;
    • Port: 21;
    • Kryptering: Explicit FTP-anslutning över TLS;
    • Typ av autentisering: Normal;
    • Användarnamn och Lösenord: uppgifterna för ditt FTP-konto.
  4. Starta anslutningen

    Klicka på Anslut. Eftersom det är första anslutningen känner FileZilla ännu inte till detta certifikat och visar fönstret « Okänt certifikat », med meddelandet « Värdnamnet stämmer inte med certifikatet ».

  5. Kontrollera och acceptera certifikatet

    I fönstret « Okänt certifikat » kontrollerar du två uppgifter:

    • i rutan Ämne är Common Name *.lwspanel.com;
    • i rutan Utfärdare är Organisation Sectigo Limited.

    Om så är fallet markerar du « Lita alltid på detta certifikat vid framtida sessioner. » och klickar sedan på OK. Om Common Name eller utfärdaren är annorlunda klickar du på Avbryt och kontaktar LWS support från ditt kundutrymme.

Din programvara vägrar anslutningen: « hostname mismatch »

Vissa program visar inte något fönster för att acceptera certifikatet utan vägrar direkt ett certifikat vars namn inte stämmer med värden: FTP-tillägg i kodredigerare som Visual Studio Code, skript eller kommandoradsverktyg. De visar då ett fel av typen « hostname mismatch » eller « Hostname/IP does not match certificate's altnames ».

Den enklaste lösningen är att byta till SFTP, som förklaras nedan: det använder inget TLS-certifikat. Om du måste stanna kvar på FTPS, anger du som värd namnet på din webbhotellsserver, i formen webdbNNNN.lwspanel.com, som stämmer med certifikatet. Det visas efter tecknet @ i prompten för Terminal (avsnittet Programvara i LWS Panel, se Comment se connecter au Terminal web avec LWS Panel ?) : i exemplet nedan är namnet som ska användas webdb2234.lwspanel.com.

Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP

Varning om TLS-sessionsåterupptagning

När du väl är ansluten via FTPS kan FileZilla öppna fönstret « Osäkra FTP-anslutningsdata » med meddelandet « Den här servern stöder inte återupptagning av TLS-sessioner för anslutningsdata ». FileZilla meddelar bara att servern inte stöder denna funktion. Ditt användarnamn och lösenord går däremot via den huvudsakliga anslutningen, krypterad med TLS.

Du kan ignorera denna varning: klicka på OK för att fortsätta via FTPS. Dina överföringar bör inte misslyckas.

SFTP, som förklaras nedan, förblir ett alternativ och inte en skyldighet: denna varning gäller inte SFTP.

Använd SFTP i stället för FTPS

SFTP överför dina filer via en enda krypterad SSH-anslutning, på port 22. Det använder inget TLS-certifikat: varken varningen « *.lwspanel.com » eller varningen om sessionsåterupptagning gäller då. SFTP finns tillgängligt på alla LWS Panel-, Perso- och domänpaket. Användarnamn och lösenord är de för ditt huvud-FTP-konto.

  1. Aktivera SSH-åtkomst i LWS Panel

    I avsnittet Programvara klickar du på SSH-åtkomst och kontrollerar att Aktivera är markerat. Om inte, klickar du på Ändra konfiguration, markerar Aktivera, väljer Aktiveringstid och klickar sedan på Bekräfta. Utan SSH-nyckel är åtkomsten begränsad till högst 7 dagar: för permanent åtkomst med nyckel, följ Comment se connecter en SSH à son hébergement web LWS.

  2. Ta fram anslutningsinformationen

    På samma sida visar rutan Anslutningsinformation Värd, Port (22) och Användare. Varje värde har en knapp för att kopiera det.

    Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP
  3. Skapa SFTP-platsen i FileZilla

    I FileZilla klickar du på Arkiv > Platsadministratör… > Ny plats och fyller sedan i:

    • Protokoll: SFTP - SSH File Transfer Protocol;
    • Värd: värdet « Värd » från sidan SSH-åtkomst, eller värdet « IP-adress » om din domän ännu inte pekar mot ditt LWS-webbhotell;
    • Port: 22;
    • Typ av autentisering: Normal;
    • Användarnamn: värdet « Användare », som också är användarnamnet för ditt « Huvud »-FTP-konto;
    • Lösenord: lösenordet för detta huvud-FTP-konto.

    Klicka sedan på Anslut.

  4. Acceptera serverns nyckel vid första anslutningen

    Vid första anslutningen visar FileZilla fönstret « Okänd värdnyckel », eftersom den ännu inte känner till servern. Markera « Lita alltid på denna värd, lägg till denna nyckel i cachen » och klicka sedan på OK.

Vanliga frågor

Är certifikatet « *.lwspanel.com » verkligen LWS:s?

Ja. Det är certifikatet för LWS Panel-servrarna, utfärdat av certifikatutfärdaren Sectigo för namn under lwspanel.com. Adresserna för LWS Panels filhanterare och webbmail slutar också på lwspanel.com.

Kan jag ange serverns IP-adress som värd i FTPS?

Ja. Certifikatet är inte utfärdat för en IP-adress: FileZilla visar samma meddelande « Värdnamnet stämmer inte med certifikatet » som med ftp.votredomaine.fr. Kontrollera Common Name *.lwspanel.com och utfärdaren Sectigo, och acceptera sedan certifikatet.

FileZilla visar « Värdnyckeln stämmer inte » i SFTP

FileZilla visar detta meddelande när serverns nyckel har ändrats sedan din senaste anslutning. Anslut inte och kontakta LWS support från ditt kundutrymme för att ta reda på om denna ändring är planerad.

Relaterade artiklar

help.lws.net/a/7977
Var den här artikeln till hjälp?

Ja

Nej

Läst 3 gånger

Tack! Ställ gärna frågor om vår dokumentation om du vill ha mer information och hjälp oss att förbättra den.

Liknande artiklar

En fråga om den här artikeln?

Ställ den till LWS-teamet och communityn. Svaret publiceras efter moderering.

Ställ en fråga till AWS-teamet och dess community

GDPR: Personuppgiftsansvarig: LWS-Ligne Web Services. Ändamål: moderering och offentlig publicering av din fråga, eventuellt meddelande om ett svar. Rättslig grund: samtycke (art. 6.1 a GDPR). Lagring av e-postadresser: 90 dagar efter meddelandet, högst 12 månader utan svar. För att utöva dina rättigheter, se GDPR-avsnittet i våra allmänna villkor.