Wenn "-tlsServerPreference YES" gesetzt ist, dann kann mit der Option -tlsPrioritizeChaCha der FTP-Server dazu gebracht werden, ChaCha20-Verschlüsselungs-Suites zu bevorzugen, wenn der FTP-Client an erster Stelle seiner Verschlüsselungsverfahren-Vorzugsliste eine ChaCha20-Verschlüsselungs-Suite sendet.
Damit können FTP-Clients, die nicht über Hardware-Unterstützung für AES-Verschlüsselung verfügen und daher mit ChaCha20 schneller verschlüsseln können, den Server dazu bewegen, dennoch eine ChaCha20-Verschlüsselungs-Suite auszuwählen, auch wenn der Server normalerweise AES bevorzugt.
-tlsPrioritizeChaCha |
NO | YES |
NO
Der Server macht keine Vorzugsbehandlung für ChaCha20-Verschlüsselungs-Suites.
NO ist Voreinstellung.
YES
Der Server zieht in seiner Vorzugsliste die ChaCha20-Verschlüsselungs-Suites an die Spitze, wenn ein FTP-Client signalisiert, dass er ChaCha20-Verschlüsselungs-Suites (z.B. aus Performance-Gründen) bevorzugt.