FTP服务器的攻防实战

第一步:在“Serv-U管理员”窗口中，展开“本地服务器->配置”选项，然后转换到“SSL证书”标签页。

第二步:创建一个新的SSL证书。首先在“普通名称”栏中输入FTP服务器的IP地址，接着其他栏目的内容，如电子邮件、组织和单位等，根据用户的情况进行填写。

第三步:完成SSL证书标签页中任何内容的填写后，点击下方的“应用”按钮即可，这时Serv-U就会生成一个新的SSL证书。

(3)启用SSL功能

虽然为Serv-U服务器创建了新的SSL证书，但默认情况下，Serv-U是没有启用SSL功能的，要想利用该SSL证书，首先要启用Serv-U的SSL功能才行。

第一步:要启用Serv-U服务器中域名为“softer”的SSL功能。在“Serv-U管理员”窗口中，依次展开“本地服务器->域->softer”选项。

第二步:在右侧的“域”管理框中找到“安全性”下拉列表选项。这里Serv-U提供了3种选项，分别是“仅仅规则FTP，无SSL/TLS进程”、“允许SSL/TLS和规则进程”、“只允许SSL/TLS进程”，默认情况下，Serv-U使用的是“仅仅规则FTP，无SSL/TLS进程”，因此是没有启用SSL加密功能的。

第三步:在“安全性”下拉选项框种选择“只允许SSL/TLS进程”选项，然后点击“应用”按钮，即可启用softer域的SSL功能。

小提示:启用了SSL功能后，Serv-U服务器使用的默认端口号就不再是“21”了，而是“990”了，这点在登录FTP的时候一定要留意，否则就会无法成功连接FTP服务器。

(4)使用SSL加密连接FTP