Как получить и обновлять сертификат let's encrypt для FTPS без домена?

Question

[Sevastoporn]

Настраиваю FTPS сервер.
Сервер будет опубликован с интернет не по домену, а по ip:port
Как в таком случае правильно получить и настроить сертификат let's encrypt?
Самоподписанный сертификат не катит. Нужен доверенный УЦ.

CentOS 7.8.2003
vsftpd 3.0.2

Answer 1

[Wexter]

Никак, сертификаты выдаются на домены, а не IP адреса

Comments

[Sevastoporn]

А будет ли работать если выписать сертификат на какой-нибудь левый домен типа test.ru или что-то подобное?

[Wexter]

Sevastoporn, у вашего сервера должен быть тот-же домен что прописан в сертификате

[Sevastoporn]

Мне серт в принципе нужен только чтобы трафик шифровать. Мне не нужна зелёная строчка https и прочее.

[Дмитрий]

Сделайта self signed certificate

[Sevastoporn]

Дмитрий, Самоподписанный не катит. Нужен доверенный УЦ

[rionnagel]

Sevastoporn, у вас только один вариант, самоподписанный сертификат тогда. Сертификаты только на доменные имена.

[Wexter]

Sevastoporn, ну тогда вперёд открывать свой доверенный уц, который даст вам сертификат на IP адрес.
Сдаётся вы не понимаете принципа работы этих сертификатов и шифрования.

Answer 2

[Vitaly Karasik]

Я советую SFTP - не надо возиться с vsftpd, плюс шифрование без всяких усилий.
Если все же FTPS - достаточно самоподписанного сертификата.

Comments

[Sevastoporn]

Самоподписанный к сожалению не катит

[Sanes]

Sevastoporn,

Мне серт в принципе нужен только чтобы трафик шифровать. Мне не нужна зелёная строчка https и прочее.

Answer 3

[Sanes]

https://bitbucket.org/Drobkov/userplus-webserver-u...
Раскомментируйте секцию шифрования и будет работать FTPS. Это уже всё по-умолчанию есть.

Сертификаты LE выпускаются для доменов.

Answer 4

[CityCat4]

Сертификат на IP получить нельзя. (Технически - можно, возможность есть, но их не выпускают)