powershell - 在 Powershell 中使用 FtpWebRequest 使用证书访问 Filezilla 服务器

Question

我正尝试在 Powershell 中使用 FtpWebRequest 访问 Filezilla 服务器，如下所示:

$ftprequest = [System.Net.FtpWebRequest]::Create($sourceuri)
$ftprequest.Method = ([System.Net.WebRequestMethods+Ftp]::ListDirectoryDetails + " -a")
$ftprequest.Credentials = New-Object System.Net.NetworkCredential($username,$password)
$ftprequest.EnableSsl = $true

在 Filezilla Server 中有一个“生成新证书”，这是我用来创建证书的。这创建了一个 .crt 文件，Filezilla 将其指向私钥和证书文件。

服务器还配置了选项“启用 FTPS”和“允许通过 TLS 的显式 FTP”。

我能够愉快地使用 Filezilla 客户端访问服务器(尽管它警告说服务器的证书未知)。

要从 Powershell 客户端访问服务器，而不会收到关于证书的投诉，我的理解是最好的做法是在客户端计算机上导入证书。我设法通过下载 .crt 文件，使用记事本手动剥离私钥部分，然后运行来做到这一点:

Import-Certificate -FilePath .\filezillaCertificate.crt -CertStoreLocation cert:\CurrentUser\My

但是，尝试使用 FtpWebRequest 进行连接时，我仍然收到错误消息“根据验证程序，远程证书无效。”

谁能指出我正确的方向？

Answer 1

这不是 PoSH 问题。这是一个纯粹的 PKI 101(证书实现)问题。

在大多数情况下，自签名证书将始终被视为不受信任，因为无法验证它，没有公共(public)注册机构，也没有与之关联的公共(public) CRL(证书撤销列表/授权)。

您无法在本地计算机上为远程位置创建 PKI 证书。您必须在远程位置创建证书，或购买公共(public)证书并将其安装在远程位置证书存储中。公钥和私钥必须驻留在远程服务器/站点上。对于任何服务器/站点，证书必须注册/颁发给该服务器，然后手动分配给站点(FTP/s、HTTP/s)。

然后，您从目的地下载公共(public)证书并将其安装在您的本地机器上。通常安装到本地机器商店。如果您无法使用浏览器下载该公共(public)证书和证书链，请在访问站点后单击锁，然后您必须请求目标服务器/站点所有者向您发送公共(public)证书，以便您在本地安装。同样，通常安装到本地机器商店。

我知道您的帖子是关于 Filezilla 服务器的(完全披露:我从未见过使用过的服务器)，但是下面关于在 IIS 上通过 SSL 设置 FTP 的文章中所示的方法应该是相似的。

FTP over SSL

The element specifies the FTP over Secure Sockets Layer (SSL) settings for the FTP service; FTP over SSL was first introduced for IIS 7 in FTP 7.0.

Unlike using HTTP over SSL, which requires a separate port and connection for secure (HTTPS) communication, secure FTP communication occurs on the same port as non-secure communication. FTP 7 supports two different forms of FTP over SSL:

https://learn.microsoft.com/en-us/iis/configuration/system.applicationhost/sites/site/ftpserver/security/ssl

https://learn.microsoft.com/en-us/iis/publish/using-the-ftp-service/using-ftp-over-ssl-in-iis-7

更新以查找 FileZilla SSL 指南

Install a SSL certificate on FileZilla FTP Server https://www.tbs-certificates.co.uk/FAQ/en/FileZilla_FTP_Server.html

Installing a certificate on an OpenSSL-based server is really similar than doing so on Apache: Install an Apache certificate, except that the instructions indicating the path to th files are not the same! for FTP FileZilla server, via the interface: FileZilla Server Option -> SSL/TLS settings:

•import the private key (.key file generated along with the CSR) in "Private key file".

•import the certificate and the certification chain in the same file: 1) on your certificate status page, download the "file.cer" file and the certification chain "chain-xxx.txt" 2) concatenate those two files into one 3) import the file in "Certificate file"

How to connect FTP over SSL/TLS in FileZilla?

Create Site

1. Go to File >> Site Manager >> New Site.

2. Following are the required details to fill up.

• Host: Enter Hostname(i.e. ftp.yourdomain.com) or IP address which we have sent in Welcome e-mail. • Port: 21 (Default FTP port is 21, you can also keep it blank). • Protocol: FTP - File Transfer Protocol. • Encryption: Select Required explicit FTP over TLS from dropdown list. • Logon Type: Select Normal from the dropdown list. • User: Your FTP username. • Password: Your FTP Password.

https://manage.accuwebhosting.com/knowledgebase/761/How-to-connect-FTP-over-SSLorTLS-in-FileZilla.html

FileZilla wiki 还讨论了如何执行 SSL 实现。