imported>Agowa: /* Beschreibung */ Reverting my change. Irgendwie Gedankendreher gehabt. Habe dafür jetzt aber eine Quelle hinzugefügt um anderen ähnliche Verwirrung zu ersparen. Explizit in diesem Fall bedeutet, dass der Client explizit danach fragen muss. Nicht wie bei anderen Protokollen, dass die Verbindung Explizit mit TLS erzwungen wird.

2025-08-23T11:25:36Z

Beschreibung: Reverting my change. Irgendwie Gedankendreher gehabt. Habe dafür jetzt aber eine Quelle hinzugefügt um anderen ähnliche Verwirrung zu ersparen. Explizit in diesem Fall bedeutet, dass der Client explizit danach fragen muss. Nicht wie bei anderen Protokollen, dass die Verbindung Explizit mit TLS erzwungen wird.

Neue Seite

{{Netzwerk-TCP-IP-Anwendungsprotokoll|File Transfer Protocol{{!}}FTP|ssl=1|title=FTPS}}

'''FTP über SSL''' oder '''FTP over TLS''', kurz '''FTPS''', ist eine Methode zur [[Verschlüsselung]] des [[File Transfer Protocol]] (FTP).

== Beschreibung ==
FTPS stellt eine FTP-Kommunikation über [[Transport Layer Security]] (TLS) dar. Durch die Nutzung von TLS ist eine [[Authentifizierung]] über [[X.509]]-Zertifikate möglich, die auf einer öffentlichen Vertrauensstruktur ([[Public-Key-Infrastruktur|PKI]]) beruht. Neben FTPS gibt es auch noch FTP over SSH, was [[Secure Shell|SSH]] statt einer TLS-Verbindung nutzt. FTP over SSH wurde jedoch größtenteils durch [[SSH File Transfer Protocol|SFTP]] verdrängt, einem unabhängig von FTP entwickelten Protokoll zum Übertragen von Dateien per SSH.

Man unterscheidet zwischen dem expliziten und dem impliziten FTPS-Verbindungsaufbau. Der [[Port (Protokoll)|Standardport]] für den expliziten Verbindungsaufbau vom [[Client]] am [[Server (Software)|Server]] ist der FTP-Standard-[[Port (Protokoll)|Port]] 21/[[Transmission Control Protocol|TCP]]. Explizite FTPS-Verbindungen werden über diesen Port zunächst als FTP-Verbindung aufgebaut, bevor sie zu FTPS wechseln. Danach baut der Server meist aktiv über Port 20/TCP eine Datenverbindung zum Client auf. Für den impliziten Verbindungsaufbau werden die Ports 990/TCP (Control) und Port 989/TCP (Data) verwendet.<ref>{{Internetquelle |autor=David Wolski |url=http://www.pcwelt.de/ratgeber/Sensible_Daten_ueber_FTP_senden__Aber_sicher_-FTPS-8444814.html |titel=Daten über verschlüsseltes FTP senden - Explizites und implizites FTPS |sprache=de |abruf=2025-08-23}}</ref>

Die Verschlüsselung von FTP erfordert mindestens zwei separate Verbindungen. FTPS sieht vor, dass die [[Nutzdaten]] nicht unbedingt verschlüsselt werden und nach der [[Authentifizierung]] die Verschlüsselung entfallen kann. Inwieweit beim FTPS verschlüsselt wird, hängt auch vom jeweiligen Server und Client ab.<ref name="RFC4217" /> Durch die alleinige Verschlüsselung des Verbindungsaufbaus kann sich ein deutlicher Vorteil in der Übertragungsgeschwindigkeit im Vergleich zu SFTP oder [[Secure Copy|SCP]] ergeben. Ob SFTP oder SCP ähnliche hohe Übertragungsgeschwindigkeiten erreichen, hängt von der genutzten Client- und Server-Software ab.

Mehrere Dutzend Clients und Server sowie einige [[Proxy (Rechnernetz)|Proxys]] unterstützen FTPS.<ref>{{Internetquelle |autor=P. Ford-Hutchinson |url=http://www.ford-hutchinson.com/~fh-1-pfh/ftps-ext.html |titel=ftps – RFC4217 – state of play |abruf=2012-02-22}}</ref> Für [[File eXchange Protocol|FXP]] über TLS gibt es beispielsweise [[SSCN]] (set secured client negotiation).

== Ablauf ==
# Der Client baut einen herkömmlichen unverschlüsselten Kontrollkanal zum Server auf.
# Der Client sendet die Aufforderung <code>AUTH TLS</code>.
#* Bleibt diese Aufforderung aus, kann der Server alle anderen Aufforderungen ablehnen.
# Der Server sendet als Ankündigung des Wechsels zu TLS die Antwort <code>234</code>.
#* Bleibt diese Antwort aus, kann der Client unverschlüsselt fortfahren.
# Ist auf dem Kontrollkanal zu TLS gewechselt, kann der Client zusätzlich TLS der Nutzdatenkanäle anfordern.
#* Alternativ kann der Client jederzeit die Rückkehr zur unverschlüsselten Verbindung fordern, was der Server aber verweigern kann.

== Normen und Standards ==
FTPS ist als [[Request for Comments]] (RFC) standardisiert. Die erste und bis heute gültige Version ist <nowiki>RFC 4217</nowiki><ref name="RFC4217" /> aus dem Jahre 2005 mit dem Titel ''Securing FTP with TLS''. Kurios an diesem RFC ist, dass es ein Protokoll definiert, ohne eine eigene Abkürzung oder offiziellen Kurznamen festzulegen.

Das mitgenutzte Protokoll TLS erfuhr zwischenzeitlich einige Weiterentwicklungen, so dass seit 2021 eine Update-Verlinkung erfolgte mit <nowiki>RFC 8996</nowiki>.<ref>{{RFC-Internet |RFC=8996 |Titel=Deprecating TLS 1.0 and TLS 1.1 |Datum= |Standard=BCP 195}}</ref>

== Literatur ==
* {{Literatur
|Autor=Michael Hamm
|Titel=FTP Secure oder Secure FTP?
|Sammelwerk=[[iX – Magazin für professionelle Informationstechnik|iX]]
|Nummer=10
|Datum=2004
|Seiten=102–107
|Kommentar=Schwerpunkt Grundlagen FTPS
|Online=https://www.heise.de/select/ix/archiv/2004/10/seite-102
|Abruf=2021-10-01}}

== Einzelnachweise ==
<references>
<ref name="RFC4217">
{{RFC-Internet |Autor=P. Ford-Hutchinson |RFC=4217 |Titel=Securing FTP with TLS |Datum=2005-10}}
</ref>
</references>

[[Kategorie:FTP|FTP Uber SSL]]

FTP über SSL - Versionsgeschichte