一般的FTP服务器都是明文传输数据，安全性很差，信息很容易被窃取。即使提供了SSL加密，也可能默认不启用，比如常用的Serv-U FTP服务器(以下简称Serv-U)。为了保证特殊环境下的数据安全，有时需要启用SSL功能。作为下面的站长，我以Serv-U server为例介绍如何启用SSL加密。
创建SSL证书
要使用Serv-U的SSL功能，当然需要SSL证书的支持。虽然Serv-U在安装时已经自动生成了一个SSL证书，但是这个默认生成的SSL证书在所有Serv-U服务器上都是一样的，这是非常不安全的，所以我们需要手动创建一个新的SSL证书。
以中文版Serv-U5.0为例，在‘Serv-U Administrator’窗口，展开‘本地服务器设置’选项，然后切换到‘SSL证书’选项卡，作者在这里新建一个SSL证书。
先在‘常用名’一栏输入FTP服务器的IP地址，然后根据用户的情况填写其他栏，如邮箱、机构、单位等。完成SSL证书选项卡中的所有内容后，单击下面的“应用”按钮，然后Serv-U将生成一个新的SSL证书。
启用SSL功能
尽管已经为Serv-U服务器创建了新的SSL证书，但默认情况下，Serv-U的SSL功能是不启用的。如果你想使用这个SSL证书，你必须首先启用SERV大学的SSL功能
这里，我想在Serv-U服务器中启用域名为‘RTJ’的SSL功能。在“Serv-U administrator”窗口中，展开“本地服务器域 RTJ”选项，然后在右侧的“域”管理框中找到“安全”下拉列表选项。在这里，Serv-U提供了三个选项，即'仅常规FTP，无SSL/TLS进程''允许SSL/TLS和常规进程'和'仅允许SSL/TLS进程'默认情况下，Serv-U使用“仅常规FTP，无SSL/TLS进程”，因此SSL加密未启用。在这里，作者在“安全性”下拉选项框中选择“仅允许SSL/TLS进程”选项，然后单击“应用”按钮来启用RTJ域的SSL功能。
注意：启用SSL功能后，Serv-U服务器使用的默认端口号是“990”而不是“21”。FTP用户一定要注意这一点，否则无法成功连接Serv-U服务器。
SSL应用程序
启用Serv-U server的SSL功能后，可以使用该功能安全地传输数据，但FTP客户端程序必须支持SSL功能。
现在有很多FTP客户端程序支持SSL。作者以“Flash FXP”程序为例，介绍如何在启用SSL的情况下成功连接到Serv-U服务器。运行' flashfxp '程序后，点击'会话快速连接'选项，会弹出'快速连接'对话框。在“服务器或URL”列中输入Serv-U服务器的IP地址，并确保在“端口”列中输入“990”。这是因为启用SSL后，Serv-U服务器的端口号将从“21”更改为“990”。然后在“用户名”和“密码”栏中输入用户的登录帐户。
然后切换到“SSL”选项卡，选择“隐式SSL”选项。这一步非常关键。如果不选择“隐式SSL”，则无法成功连接到Serv-U服务器。最后，单击“连接”按钮。
当用户第一次连接到Serv-U服务器时，Flash FXP会弹出一个“证书”对话框。此时，用户可以通过单击“接受并保存”按钮成功连接到Serv-U服务器，并在本地下载SSL证书。以后与Serv-U服务器的数据传输将由SSL功能保护，而不是以纯文本方式传输，这样就不用担心FTP账号和敏感信息被窃取。
