Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP

Procédure

När du ansluter med krypterad FTP (FTPS) med FileZilla till ditt LWS Panel-webbhotell kan FileZilla visa ett certifikat « *.lwspanel.com » vars namn « inte stämmer » med den angivna värden, följt av en varning om « TLS-sessionsåterupptagning ». Detta certifikat är faktiskt det som tillhör LWS-servrarna. För att inte längre få certifikatvarningen ska du ange servernamnet som värd, i formen webdbNNNN.lwspanel.com. För varningen om sessionsåterupptagning är den rekommenderade lösningen SFTP, som ingår från och med Starter-paketet.

FileZillas grundläggande konfiguration förklaras i Connexion FTP explicite TLS och i Comment publier un site par FTP avec FileZilla, Cyberduck ou WinSCP ?. Är ditt webbhotell hanterat under cPanel? Se i så fall hellre Quels sont les paramètres FTP nécessaires pour un client FTP ?.

Varför visar FileZilla certifikatet « *.lwspanel.com »

FTP-servrarna för LWS Panel-webbhotell har ett certifikat utfärdat för namnen « *.lwspanel.com » och « lwspanel.com », utfärdat av certifikatutfärdaren Sectigo. Det är inte utfärdat för ditt domännamn eller för en IP-adress.

Om du anger ftp.votredomaine.fr eller serverns IP-adress som värd öppnar FileZilla därför fönstret « Okänt certifikat » med meddelandet « Värdnamnet stämmer inte överens med certifikatet ». Det betyder inte att servern är felaktig: det angivna namnet finns helt enkelt inte i certifikatet.

Anslut via FTPS utan certifikatvarning

Certifikatet är giltigt för namnet på din webbhotellserver, i formen webdbNNNN.lwspanel.com. Använd detta namn som värd i stället för ftp.votredomaine.fr. Ditt FTP-användarnamn och lösenord ändras inte.

  1. Hitta namnet på din server i Terminalen

    I LWS Panel öppnar du hanteringen av ditt webbhotell och klickar sedan i avsnittet Programvara på Terminal (se Comment se connecter au Terminal web avec LWS Panel ?). Kommandoprompten visar ditt användarnamn, sedan servernamnet efter tecknet @. I exemplet nedan är servern webdb2234: namnet som ska användas är alltså webdb2234.lwspanel.com.

    Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP

    Servernamnet visas också i adressfältet för Filhanteraren, som öppnas i en ny flik på en adress av formen https://identifiant.webdbNNNN.lwspanel.com/--apps/tfm3/. Behåll endast delen webdbNNNN.lwspanel.com: det fullständiga namnet, med användarnamnet framför, täcks inte av certifikatet.

  2. Öppna FileZillas webbplatshanterare

    I FileZilla klickar du på Arkiv > Webbplatshanterare…, och sedan på Ny webbplats. Om du redan har sparat ditt webbhotell väljer du det helt enkelt i listan.

  3. Fyll i servernamn och TLS-kryptering

    I fliken Allmänt fyller du i fälten så här:

    • Protokoll : FTP — filöverföringsprotokoll ;
    • Värd : namnet på din server, till exempel webdb2234.lwspanel.com ;
    • Port : 21 ;
    • Kryptering : Explicit FTP-anslutning över TLS ;
    • Autentiseringstyp : Normal ;
    • Användarnamn och Lösenord : de för ditt FTP-konto, som visas i avsnittet Filer > FTP-konto(n) i LWS Panel.
  4. Starta anslutningen

    Klicka på Anslut. Om FileZilla fortfarande visar fönstret « Okänt certifikat » vid denna första anslutning, har raden « Värd » inte längre meddelandet « Värdnamnet stämmer inte överens med certifikatet »: kryssa i « Lita alltid på detta certifikat vid framtida sessioner. » och klicka sedan på OK.

Utan Terminal eller Filhanterare: verifiera certifikatet

Om ditt paket inte inkluderar vare sig Terminalen eller Filhanteraren (det gäller domänpaketet) kan du inte läsa servernamnet där. Anslut då med värden ftp.votredomaine.fr och kontrollera certifikatet i fönstret « Okänt certifikat » innan du accepterar det:

  • i rutan Ämne är Gemensamt namn *.lwspanel.com ;
  • i rutan Utfärdare är Organisation Sectigo Limited.

Om så är fallet, kryssa i « Lita alltid på detta certifikat vid framtida sessioner. » och klicka sedan på OK. Om det gemensamma namnet eller utfärdaren är annorlunda, klicka på Avbryt och kontakta LWS-supporten via ditt kundutrymme.

Varning om TLS-sessionsåterupptagning

När du väl är ansluten via FTPS kan FileZilla öppna fönstret « Osäkrade FTP-anslutningsdata » med meddelandet « Den här servern stöder inte återupptagning av TLS-sessioner för anslutningsdata ». FileZilla förklarar där att denna funktion skyddar mot stöld av dataanslutningar och att, om du fortsätter, « överförda filer kan fångas upp eller deras innehåll ersättas av en angripare ». Ditt användarnamn och lösenord går däremot via den huvudsakliga anslutningen, krypterad med TLS.

  • Rekommenderad lösning : överför dina filer via SFTP, som förklaras nedan. Denna varning gäller inte SFTP.
  • Om SFTP inte ingår i ditt paket (Perso-paketet eller domänpaketet) : du kan klicka på OK för att fortsätta via FTPS, med kännedom om den risk som FileZilla beskriver.

Använd SFTP i stället för FTPS

SFTP överför dina filer via en enda krypterad SSH-anslutning, på port 22. Det använder inget TLS-certifikat: varken varningen « *.lwspanel.com » eller varningen om sessionsåterupptagning berör det. Det använder SSH-åtkomst, som ingår från och med Starter-paketet.

  1. Aktivera SSH-åtkomst i LWS Panel

    I avsnittet Programvara klickar du på SSH-åtkomst och kontrollerar att Aktivera är markerat. Om inte, klicka på Ändra konfiguration, markera Aktivera, välj Aktiveringsperiod och klicka sedan på Bekräfta. Utan SSH-nyckel är åtkomsten begränsad till högst 7 dagar: för permanent nyckelbaserad åtkomst, följ Comment se connecter en SSH à son hébergement web LWS.

  2. Notera anslutningsuppgifterna

    På samma sida visar rutan Anslutningsinformation Värd, Port (22) och Användare. Varje värde har en knapp för att kopiera det.

    Säker FTP på LWS Panel: certifikat « *.lwspanel.com », återupptagning av TLS-session och SFTP
  3. Skapa SFTP-webbplatsen i FileZilla

    I FileZilla klickar du på Arkiv > Webbplatshanterare… > Ny webbplats, och fyller sedan i:

    • Protokoll : SFTP - SSH File Transfer Protocol ;
    • Värd : värdet « Värd » från sidan SSH-åtkomst, eller värdet « IP-adress » om din domän ännu inte pekar mot ditt LWS-webbhotell ;
    • Port : 22 ;
    • Autentiseringstyp : Normal ;
    • Användarnamn : värdet « Användare », vilket också är användarnamnet för ditt « Primära » FTP-konto ;
    • Lösenord : lösenordet för detta primära FTP-konto.

    Klicka sedan på Anslut.

  4. Acceptera servernyckeln vid första anslutningen

    Vid första anslutningen visar FileZilla fönstret « Okänd värdnyckel », eftersom det ännu inte känner till denna server. Kryssa i « Lita alltid på denna värd, lägg till denna nyckel i cache » och klicka sedan på OK.

Vanliga frågor

Är certifikatet « *.lwspanel.com » verkligen LWS:s?

Ja. Det är certifikatet för LWS Panels servrar, utfärdat av Sectigo för namn i lwspanel.com. Adresserna till LWS Panels filhanterare och webbmail slutar också på lwspanel.com.

Kan jag ange serverns IP-adress som värd i FTPS?

Ja, anslutningen fungerar, men certifikatet är inte utfärdat för en IP-adress: FileZilla visar samma meddelande « Värdnamnet stämmer inte överens med certifikatet ». Använd i stället namnet webdbNNNN.lwspanel.com för din server.

FileZilla visar « Värdnyckeln stämmer inte » i SFTP

FileZilla visar detta meddelande när serverns nyckel har ändrats sedan din senaste anslutning. Anslut inte och kontakta LWS-supporten via ditt kundutrymme för att ta reda på om denna ändring är avsedd.

Relaterade artiklar

help.lws.net/a/7977
Var den här artikeln till hjälp?

Ja

Nej

Läst 2 gånger

Tack! Ställ gärna frågor om vår dokumentation om du vill ha mer information och hjälp oss att förbättra den.

Liknande artiklar

En fråga om den här artikeln?

Ställ den till LWS-teamet och communityn. Svaret publiceras efter moderering.

Ställ en fråga till AWS-teamet och dess community

GDPR: Personuppgiftsansvarig: LWS-Ligne Web Services. Ändamål: moderering och offentlig publicering av din fråga, eventuellt meddelande om ett svar. Rättslig grund: samtycke (art. 6.1 a GDPR). Lagring av e-postadresser: 90 dagar efter meddelandet, högst 12 månader utan svar. För att utöva dina rättigheter, se GDPR-avsnittet i våra allmänna villkor.