Как правильно прикрутить сертификат LE к ProFTPD?

Question

[RoffDaniel]

Всем привет! Столкнулся с проблемой, что не могу подключиться по FTP с TLS(сертификат от LE)... ОС: Ubuntu Server 20.04.1

Вот логи и конфиги:
tls.log
https://cloud.roffdaniel.com/f/789825e4b60242d49d91/

tls.conf

TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol SSLv3 TLSv1 TLSv1.1 TLSv1.2 TLSv1.3
TLSRSACertificateFile /etc/letsencrypt/live/server.roffdaniel.com/cert.pem
TLSRSACertificateKeyFile /etc/letsencrypt/live/server.roffdaniel.com/privkey.pem
TLSCACertificateFile /etc/letsencrypt/live/server.roffdaniel.com/chain.pem
TLSOptions NoCertRequest EnableDiags NoSessionReuseRequired
TLSVerifyClient off

У меня просто нет идей больше, по этому обратился сюда. Заранее, спасибо!

Answer 1

[Александр Черных]

рабочий конф с генты

TLSEngine on
TLSServerCipherPreference on
TLSLog /var/log/ftpd/tls.log
TLSProtocol TLSv1.2 TLSv1.3
TLSOptions NoSessionReuseRequired
TLSRenegotiate none
TLSRSACertificateFile /etc/letsencrypt/live/***/fullchain.pem
TLSRSACertificateKeyFile /etc/letsencrypt/live/***/privkey.pem
TLSVerifyClient off
TLSRequired on

Comments

[RoffDaniel]

Все равно не получается...
Вот что выводит при подключении через FTPManager на телефоне:

2020-07-28 15:10:15,384 mod_tls/2.7[5644]: SSL/TLS-P requested, starting TLS handshake
2020-07-28 15:10:15,419 mod_tls/2.7[5644]: client supports secure renegotiations
2020-07-28 15:10:15,419 mod_tls/2.7[5644]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)
2020-07-28 15:10:17,482 mod_tls/2.7[5644]: Protection set to Private

И с WinSCP:

2020-07-28 15:07:18,180 mod_tls/2.7[5552]: TLS/TLS-C requested, starting TLS handshake
2020-07-28 15:07:18,203 mod_tls/2.7[5552]: client supports secure renegotiations
2020-07-28 15:07:18,203 mod_tls/2.7[5552]: TLSv1.2 connection accepted, using cipher ECDHE-RSA-AES256-GCM-SHA384 (256 bits)
2020-07-28 15:07:20,315 mod_tls/2.7[5552]: Protection set to Private

=(