안녕하세요, FileZilla를 사용하여 제 개인 폴더에 연결할 때 DriveHQ의 SSL 인증서를 확인할 수 있는 방법이 있을까요? FileZilla에서 호스팅 제공업체에서 받은 인증서와 창에 표시된 키가 동일한지 확인하라는 메시지가 나타납니다. 인증서를 어디에서 확인할 수 있는지 알려주실 수 있을까요?

아마 FileZilla에서 기본적으로 사용하는 프로토콜인 TLS를 통한 FTP를 사용하시는 것 같습니다. FileZilla 버전에 따라 SSL 보안 대화 상자가 표시될 수도 있고 표시되지 않을 수도 있습니다. 만약 표시된다면, 다음 스크린샷에 강조 표시된 정보를 확인해 보세요:

프로토콜은 TLS 1.2(SSL 256)이며, 인증서의 일반 이름은 drivehq.com 도메인 이름과 일치합니다. 이 대화 상자가 다시 나타나지 않도록 하려면 인증서를 신뢰하도록 선택할 수 있습니다. 

이미 연결되어 있다면, FileZilla 창 오른쪽 하단에 있는 자물쇠 아이콘을 클릭하면 됩니다. 아래 스크린샷을 참조하세요. 그러면 위와 같은 SSL 인증서 대화 상자가 나타납니다:

안녕하세요, 저도 똑같은 SSL 대화 상자가 뜨는데, 도메인 이름이 아니라 키를 확인해야 한다고 나옵니다. 혹시 "ECDHE-X25519-RSA-SHA256"(세션 세부 정보 ---> 키 교환)이 실제 키인지 확인해 봐야 할까요?

최신 버전의 FileZilla로 테스트해 본 결과, SSL 보안/인증서 대화 상자나 위에서 언급하신 대화 상자가 표시되지 않습니다. FTP over TLS를 사용하시나요, 아니면 SFTP를 사용하시나요?

문제가 발생하는 화면을 캡처하여 DriveHQ 고객 지원팀에 보내주세요. (또는 여기에 직접 게시하셔도 됩니다.)

저는 TLS를 통해 FTP를 사용하고 있습니다.

제가 받는 대화 내용은 다음과 같습니다:

밑줄 친 키 중 하나를 확인해야 할 것 같습니다.

대화 상자 맨 위에 호스팅 제공업체(즉, 귀사)로부터 받은 인증서 지문과 표시된 지문을 비교해야 한다고 나와 있습니다. "확인"을 누르기 전에 비교할 수 있도록 귀사 인증서의 지문을 어디에서 찾을 수 있는지 알려주시겠습니까?

FileZilla의 공식 지원 메시지에 따르면:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla는 운영체제 인증서 저장소를 사용하지 않고 "TOFU 모델(TOFU = Trust On First Use, 최초 사용 시 신뢰)"을 사용합니다. 아래에 해당 메시지를 인용합니다:

제목: 서버 인증서를 알 수 없습니다. 서버를 신뢰할 수 있는지 확인하기 위해 인증서를 자세히 검토해 주십시오

• 인용하다

#2 게시 ~에 의해 어린 소년 » 2017-06-21 21:17

일반적으로는 문제가 아니니 무시하셔도 됩니다 보안 요구 사항이 매우 높은 경우가 아니라면 말입니다. 만약 그렇다면, 다른 방법을 사용할 수 있습니다 DriveHQ 파일 관리자 클라이언트 소프트웨어를 사용하거나 다른 FTP 클라이언트를 사용하십시오. (인증 기관에서 검증한 공개 인증서이므로 인증서 지문을 확인할 필요는 없습니다. 웹 브라우저 및 기타 FTP 클라이언트 프로그램은 일반적으로 이를 수행하지 않습니다. FTP 서버 이름과 인증서의 일반 이름만 일치하면 됩니다.)

참고로, 저는 최신 버전의 FileZilla가 설치된 Windows 10에서 이 인증서 대화 상자를 보지 못했습니다. 혹시 Windows 10에서 최신 버전의 FileZilla를 사용하고 계신가요?

팝업창이 한 번만 뜰 거라는 건 이해합니다. 문제될 것도 아니고요. 다만 인증서의 지문(fingerprint)을 어디서 찾을 수 있는지 알고 싶을 뿐입니다. 그게 전부입니다.

FileZilla에 대해 말씀드리자면, 일주일 전에 업데이트했고 윈도우 10 최신 버전을 사용 중입니다.

첫 번째 답변의 스크린샷에서 SSL 인증서 지문을 확인할 수 있습니다. 업로드하신 스크린샷의 지문도 일치합니다. "키 교환"을 확인할 필요는 없을 것 같습니다. 가장 중요한 것은 일반 이름이 FTP 서버 이름과 일치하는지, 그리고 인증서가 만료되지 않았는지 확인하는 것입니다. 

방금 찾았어요 도구 GlobalSign 웹사이트에서 TLS 인증서를 확인할 수 있는 기능을 찾았습니다. 아주 찾기 어렵게 숨겨져 있었네요. 시간을 내주셔서 감사합니다.