Protocolo FTP de Linux y Windows

Protocolo FTP:

FTPS (también referido como FTP/SSL) es la forma de designar formas a través de las cuales se pueden realizar transferencias seguras de archivos a través de FTP utilizando SSL o TLS. Son mecanismos muy diferentes a los del protocolo SFTP (SSH file trasnfer protocolol).

Existen dos métodos para realizar una conexión SSL/TLS a través de FTP. La primera y más antigua es a través del FTPS Implícito (Implicit FTPS), que consiste en cifrar la sesión completa a través de los puertos 990 (FTPS) y 998 (FTPS Data), sin permitir negociación con el cliente, el cual está obligado a conoctarse directamente al servidor.

FTPS con el inicio de sesión SSL/TLS. El segundo método, que es el recomendado por el RFC 4217, es FTPS Explícito (Explicit FTPS o FTPES), donde el cliente realiza la conexión normal a través del puerto 21, permitiendo negociar, de manera opcional, una conexión TLS.

RSA, acrónimo de los apellidos de sus autores (Ron Rivest, Adi Shamir y Len Adleman), es un algoritmo para cifrar claves públicas, el cual fue publicado en 1977 y patentado 1983, en EE UU, por el Instituto Tecnológico de Michigan (MIT). RSA es utilizado en todo el mundo para los protocolos destinados al comercio electrónico.

OpenSSL es una implementación libre, de código fuente abierto, de los protocolos SSL (secure sockets layer [nivel de zócalo seguro]) y TLS (transport layer security [seguridad para nivel de transporte]). Está basado sobre el extinto proyecto SSLeay, iniciando por Eric Young y Tim Hudson, hasta que estos comenzaron a trabajar para la división de seguridad de EMC Corporation.

X.509 es un estándar ITU-T (estandarización de telecomunicaciones de la International Telecommunacation Union) para infraestructura de claves públicas (public key infrastructure [PKI]). Entre otras cosas, establece los estándares para certifícados de claves públicas y un algoritmo para validación de ruta de certifícación. Este último se encarga de veríficar que la ruta de un certifícado sea válida bajo una infraestructura de clave pública determinada. Es decir, desde el certificado inicial, pasando por certificados intermedios, hasta el certifícado de confianza emitido por una autoridad certifícadora (CA [certification authority]).

RSA

OPENSSL

X.509