您好，當我使用 FileZilla 連線到我的個人資料夾時，有什麼方法可以驗證 DriveHQ 的 SSL 憑證嗎？ FileZilla 會提示我檢查視窗中顯示的金鑰是否與主機提供者提供的金鑰一致。請問哪裡可以找到這個密鑰？

我猜您使用的是基於 TLS 的 FTP，這是 FileZilla 的預設協定。根據您的 FileZilla 版本，它可能會也可能不會顯示 SSL 安全性對話方塊。如果顯示了，請檢查以下螢幕截圖中突出顯示的資訊:

您可以看到協定是 TLS 1.2 (SSL 256)；並且憑證的通用名稱與 drivehq.com 網域相符。為了避免再次看到此對話框，您可以選擇信任它。 

如果您已經連接， 您可以點選 FileZilla 視窗右下角的鎖形圖示。請參見下面的螢幕截圖。它將顯示上述 SSL 憑證對話方塊:

您好，我遇到了完全相同的 SSL 對話框，但它提示我需要驗證的是金鑰，而不是網域名稱。或許我應該驗證一下「ECDHE-X25519-RSA-SHA256」（會話詳細資料 ---> 金鑰交換）是否是實際的金鑰。

我用最新版本的FileZilla測試過，它沒有顯示任何SSL安全/憑證對話框，也沒有顯示您上面提到的對話框。您使用的是基於TLS的FTP還是SFTP？

請將顯示問題的螢幕截圖傳送給 DriveHQ 技術支援。 （或者您可以將其發佈在此處）

我使用的是基於TLS的FTP。

這是我收到的對話:

我認為我需要驗證其中一個帶下劃線的鍵。

對話方塊最上方顯示，我需要將顯示的指紋與我從主機提供者（也就是你們）收到的憑證指紋進行比較。請問你們的證書指紋在哪裡可以找到？這樣我才能在點擊「確定」之前進行比較。

根據 FileZilla 的官方支援訊息:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla 不使用作業系統憑證存儲，而是使用「TOFU 模型（TOFU = 首次使用信任）」。以下是相關資訊:

回覆：伺服器憑證未知。請仔細檢查證書，確保伺服器可信

• 引用

#2 發布 經過 小男孩 » 2017-06-21 21:17

所以這通常不是問題，你可以忽略它 除非您對安全性有非常高的要求。如果是這樣，您可以使用 DriveHQ 文件管理器 客戶端軟體或其他 FTP 用戶端。 （您實際上不需要驗證憑證指紋，因為它是由憑證授權單位驗證的公共憑證；Web 瀏覽器和其他 FTP 用戶端程式通常不會執行此操作。您只需驗證憑證的通用名稱是否與 FTP 伺服器名稱相符。）

順便問一下，我的 Windows 10 系統上安裝了最新版的 FileZilla，沒有看到這個憑證對話方塊。請問您在 Windows 10 系統上使用的是最新版的 FileZilla 嗎？

我知道只會彈出一次窗口，也知道這不是問題。我只是想知道在哪裡可以找到您的證書指紋。僅此而已。

關於 FileZilla，我一週前已經更新過，而且我執行的是最新版本的 Windows 10。

在我們的第一個回覆中，您可以在截圖中看到 SSL 憑證指紋；您上傳的截圖也顯示指紋匹配。我認為您無需驗證“密鑰交換”。最重要的是驗證通用名稱是否與 FTP 伺服器名稱相符（且憑證未過期）。 

我剛發現 工具 我在GlobalSign網站上找到了可以驗證任何TLS憑證的選項。它藏得很深。謝謝您抽出時間。