編輯“Xlight FTP/設(shè)置Xlight FTP SSL/TLS功能”（章節(jié)）

===創(chuàng)建和選擇有效的服務(wù)器證書===

使用SSL/TLS功能, 你需要做的第一件事是創(chuàng)建或選擇一個(gè)已有的X.509證書作為服務(wù)器證書. 這個(gè)證書可以是由有效CA簽發(fā)的實(shí)際證書,或者是自簽名證書.

Xlight FTP服務(wù)器使用的X.509服務(wù)期證書必須放在"本地計(jì)算機(jī)"的"個(gè)人"證書商店中. 這個(gè)證書位置和微軟IIS服務(wù)期使用的SSL證書在相同位置. 因此如果你有一個(gè)為IIS服務(wù)器使用的有效證書, 你可以很方便的將它同時(shí)用在Xlight FTP服務(wù)器上.

1. 到 [全局選項(xiàng)] -> [高級(jí)] -> [服務(wù)器SSL證書] 創(chuàng)建或選擇一個(gè)服務(wù)器證書. 在這個(gè)例子里我們已經(jīng)創(chuàng)建了一個(gè)自簽名證書,它的CN是 "test-cert", 我們選擇這個(gè)證書作為服務(wù)器證書,如下圖所示.

[[Image:1.png]]

2. 到 [[[虛擬服務(wù)器]]設(shè)置] -> [通用] -> [啟用虛擬服務(wù)器SSL功能] 選擇需要使用的SSL方式. 在這個(gè)例子里,我們選擇隱式SSL,如下圖所示.

[[Image:2.png]]

經(jīng)過(guò)上面步驟后, 你就完成了SSL/TLS功能的設(shè)置,可以使用服務(wù)器證書加密[[FTP]]服務(wù)器和FTP客戶端之間的控制和數(shù)據(jù)通道.