您好，我使用 FileZilla 连接到我的个人文件夹时，有什么方法可以验证 DriveHQ 的 SSL 证书吗？FileZilla 会提示我检查窗口中显示的密钥是否与主机提供商提供的密钥一致。请问在哪里可以找到这个密钥？

我猜您使用的是基于 TLS 的 FTP，这是 FileZilla 的默认协议。根据您的 FileZilla 版本，它可能会也可能不会显示 SSL 安全对话框。如果显示了，请核对以下屏幕截图中突出显示的信息:

您可以看到协议是 TLS 1.2 (SSL 256)；并且证书的通用名称与 drivehq.com 域名匹配。为了避免再次看到此对话框，您可以选择信任它。 

如果您已经连接， 您可以点击 FileZilla 窗口右下角的锁形图标。请参见下面的屏幕截图。它将显示上述 SSL 证书对话框:

您好，我遇到了完全相同的 SSL 对话框，但它提示我需要验证的是密钥，而不是域名。或许我应该验证一下“ECDHE-X25519-RSA-SHA256”（会话详细信息 ---> 密钥交换）是否是实际的密钥。

我用最新版本的FileZilla测试过，它没有显示任何SSL安全/证书对话框，也没有显示您上面提到的对话框。您使用的是基于TLS的FTP还是SFTP？

请将显示问题的屏幕截图发送给 DriveHQ 技术支持。（或者您可以将其发布在此处）

我使用的是基于TLS的FTP。

这是我收到的对话:

我认为我需要验证其中一个带下划线的键。

对话框最上方显示，我需要将显示的指纹与我从主机提供商（也就是你们）收到的证书指纹进行比较。请问你们的证书指纹在哪里可以找到？这样我才能在点击“确定”之前进行比较。

根据 FileZilla 的官方支持消息:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla 不使用操作系统证书存储，而是使用“TOFU 模型（TOFU = 首次使用信任）”。以下是相关信息:

回复：服务器证书未知。请仔细检查证书，确保服务器可信

• 引用

#2 发布 经过 小男孩 » 2017-06-21 21:17

所以这通常不是问题，你可以忽略它 除非您对安全性有非常高的要求。如果是这样，您可以使用 DriveHQ 文件管理器 客户端软件或其他 FTP 客户端。（您实际上不需要验证证书指纹，因为它是由证书颁发机构验证的公共证书；Web 浏览器和其他 FTP 客户端程序通常不会执行此操作。您只需验证证书的通用名称是否与 FTP 服务器名称匹配。）

顺便问一下，我的 Windows 10 系统上安装了最新版的 FileZilla，没有看到这个证书对话框。请问您在 Windows 10 系统上使用的是最新版的 FileZilla 吗？

我知道只会弹出一次窗口，也知道这不是问题。我只是想知道在哪里可以找到您的证书指纹。仅此而已。

关于 FileZilla，我一周前已经更新过，而且我运行的是最新版本的 Windows 10。

在我们的第一条回复中，您可以在截图中看到 SSL 证书指纹；您上传的截图也显示指纹匹配。我认为您无需验证“密钥交换”。最重要的是验证通用名称是否与 FTP 服务器名称匹配（并且证书未过期）。 

我刚刚发现 工具 我在GlobalSign网站上找到了可以验证任何TLS证书的选项。它藏得很深。谢谢您抽出时间。