Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- freebsd:ftp [2024-02-16 20:43:43] – [lFTP per FTPS] manfred
+++ freebsd:ftp [2024-02-16 20:48:17] (aktuell) – [lFTP per FTPS] manfred
@@ Zeile 209: / Zeile 209: @@
-=== lFTP per FTPS ===
+=== LFTP per FTPS ===
   * [[https://serverfault.com/questions/411970/how-to-avoid-lftp-certificate-verification-error/727003]]
@@ Zeile 216: / Zeile 216: @@
     * ''%%openssl s_client -connect domain.de:21 -starttls ftp -showcerts%%''
+//Die im folgenden vorgestellte Vorgehensweise wurde am Beispiel eines einfachen FTP-Zugangs bei HostEurope, am 16. Februar 2024, getestet.//
+damit man das Passwort nicht jedesmal von Hand eingeben muß:
   > touch ~/.netrc
   > chmod 0600 ~/.netrc
   > echo "machine ftp.server.net login fritz password geheim" > ~/.netrc
-  > echo "ls -1" | lftp ftp://fritz@domain.de
 sollte es zu dieser Fehlermeldung kommen:
   > echo "ls -1" | lftp ftp://fritz@domain.de
   ls: ls -1: Fatal error: Certificate verification: subjectAltName does not match ‘domain.de’ (A2:A6:A9:AF:AE:AC:A6:A3:A1:A7:A5:A0:A9:A1:A0:AE:A0:A3:A9:A4)
-dann kann man nachschauen, welcher Name erwartet wird:
-  > echo QUIT | openssl s_client -connect domain.de:21 -starttls ftp -showcerts
 wie es aussieht, brauchen wir jetzt das lftp-Konfigurationsverzeichnis und da SSL vom Remote-Host erzwungen wird, können wir es in der Konfigurationsdatei auch gleich einschalten:
   > mkdir -p ~/.lftp/
   > echo "set ftp:ssl-auth SSL" >> ~/.lftp/rc
+dann kann man nachschauen, welcher Name erwartet wird:
+  > echo QUIT | openssl s_client -connect domain.de:21 -starttls ftp -showcerts
 wenn es mit dem richtigen Domain-Namen immer noch nicht funktioniert, dann kann man (wenn man es hat) das richtige CA-Zertifikat mitgeben: