Da SSL/TLS-Versionen älter als TLS 1.2 von der IETF als "veraltet" deklariert sind, unterstützt FTP nur noch das TLS-Protokoll in der Version 1.2. Damit ist die Option -tlsProtocol gegenwärtig eigentlich überflüssig, wird aber wieder nützlich, sobald FTP auch TLS 1.3 unterstützt. Die Verwendung der früheren Optionswerte SSLv3, TLSv1 oder TLSv1.1 führt zu einer Warnmeldung und dem Ignorieren des Optionswerts.
Da die hinter dieser Option stehende OpenSSL-Schnittstelle als "veraltet" gekennzeichnet ist, wird sie in Zukunft von den Optionen -tlsMinProtocolVersion und -tlsMaxProtocolVersion abgelöst werden.
-tlsProtocol |
[+ | -] { TLSv1.2 | ALL } ... |
+
Das nachfolgend spezifizierte Protokoll ist zugelassen.
-
Das nachfolgend spezifizierte Protokoll ist nicht zugelassen.
Wenn weder „+“ noch „-“ angegeben werden, hat dies dieselbe Wirkung wie die Angabe von „+“.
TLSv1.2
TLS-Protokoll der Version 1.2.
ALL
Alle unterstützten Protokolle sollen aktiviert werden; gegenwärtig ist das nur TLS 1.2.
ALL ist Voreinstellung.
Beispiel
Die Angaben -tlsProtocol ALL und -tlsProtocol TLSv1.2 haben dieselbe Wirkung, solange keine Unterstützung für die TLS-Protokollversion 1.3 zum FTP hinzugefügt wird.