Господа, подскажите такой момент нужны сертификаты для работы ftpes в proftpd выписываю

через acme.sh:
acme.sh --issue --force -d ftp.govno.ru --standalone -w /home/servers --server letsencrypt \
--ca-file /home/servers/ca.cer \
--key-file /home/servers/key.pem \
--fullchain-file /home/servers/cert.pem

на выходе:
[Thu Jan 13 09:50:25 AM MSK 2022] Your cert is in: /root/.acme.sh/ftp.govno.ru/ftp.govno.ru.cer
[Thu Jan 13 09:50:25 AM MSK 2022] Your cert key is in: /root/.acme.sh/ftp.govno.ru/ftp.govno.ru.key
[Thu Jan 13 09:50:25 AM MSK 2022] The intermediate CA cert is in: /root/.acme.sh/ftp.govno.ru/ca.cer
[Thu Jan 13 09:50:25 AM MSK 2022] And the full chain certs is there: /root/.acme.sh/ftp.govno.ru/fullchain.cer
[Thu Jan 13 09:50:25 AM MSK 2022] Installing CA to: /home/servers/ca.cer
[Thu Jan 13 09:50:25 AM MSK 2022] Installing key to: /home/servers/key.pem
[Thu Jan 13 09:50:25 AM MSK 2022] Installing full chain to: /home/servers/cert.pem

Настройки proftpd:
TLSRSACertificateFile /home/servers/cert.pem
TLSCACertificateFile /home/servers/ca.cer
TLSRSACertificateKeyFile /home/servers/key.pem

При подключении через FileZilla:
The servers certificate is unknown.

ЧЯДНТ?

фтп прочитал новые серты?

rc-service proftpd restart до )

точно? ошибок в логах нет? а то может на ключ права не очень

но зачем?

Точно, с правами всё ок

потому что могу?

в окно ты тоже можешь выйти, но почему-то не выходишь

Ну вот кстати не надо, говорят после этого выживают )

--cert-file <file> Path to copy the cert file to after issue/renew.. --key-file <file> Path to copy the key file to after issue/renew. --ca-file <file> Path to copy the intermediate cert file to after issue/renew. --fullchain-file <file> Path to copy the fullchain cert file to after issue/renew.

ты мне расскажи вот, зачем ты используешь мертворожденный ftps вместо sftp?

ну и файлзилла может действительно не знать ца твоего серта. это тоже надо смотреть

Потому, что у меня не устраивает функционал sftp

ца видит и под каким доменом подписано читаю про openssl

у лек какое-то время назад менялось. серт лек-а может быть, но не тот, которым подписан твой текущий