Conexión segura en FileZilla – FTP explícito sobre TLS
Al configurar la conexión a un servidor en FileZilla, al contrario de lo que he leído en muchos foros y webs de soporte recomendando usar la opción de Cifrado: «Usar sólo FTP plano (inseguro), os aconsejo que utilicéis la opción: «Requiere FTP explícito sobre TLS«: De esta manera estaréis realizando una conexión segura con el servidor, habilitando una capa SSL/TLS debajo del protocolo estándar FTP. Esto cifrará los canales de control y datos, protegiendo la transferencia de archivos que llevéis a cabo. Gracias a esta configuración, cuando intentéis conectar por primera vez al servidor os aparecerá la siguiente ventana, solicitando confirmación de confianza en el certificado que tenga instalado el dominio al que intentáis acceder: Sólo tenéis que marcar las casillas de abajo, donde pregunta ¿Confiar en este certificado y seguir conectando?, para dar vuestro consentimiento y que no os lo vuelva a preguntar sucesivamente, y darle al botón Aceptar. Al aplicar esta configuración de FTP explícito sobre TLS, FileZilla va incorporando la información de los certificados de seguridad de los servidores que vamos aceptando en un archivo denominado «trustedcerts.xml«. Este archivo está ubicado, en el caso de Windows, en el directorio oculto AppData, que es donde se guardan las configuraciones y datos de los programas instalados. Problemas de conexión Llevo usando esta configuración durante bastante tiempo sin ningún problema, pero hace poco empecé a tener problemas de conexión que mostraban mensajes en el log similares al que os muestro a continuación: Si os encontráis con esta situación es muy posible que sea debido a la verificación de los certificados de seguridad de los servidores, especialmente si se han utilizado los gratuitos de Let’s Encrypt que deben renovarse cada tres meses. Solución Para arreglar este problema, la opción más rápida y eficaz es editar el archivo «trustedcerts.xml» del que os hablaba anteriormente. Para acceder en Windows rápidamente a su ubicación, escribimos en una ventana del explorador de archivos %APPDATA%\FileZilla\, y le damos a Enter. Una vez encontrado el archivo, lo abrimos con nuestro editor de texto favorito y buscamos el trozo de código del dominio que pretendemos eliminar. Para ello, buscamos el mismo texto que hayamos definido en el apartado «Servidor» de la conexión en FileZilla: Eliminamos el trozo de código que está acotado entre las etiquetas <Certificate></Certificate> y lo guardamos: Si accedemos ahora al servidor que nos estaba dando el problema de conexión, FileZilla realizará de nuevo la verificación, apareciendo la ventana de aceptación de confianza en el certificado. La aceptamos, se agregará automáticamente al archivo «trustedcerts.xml» la información del certificado actualizada, y se realizará la conexión sin ningún problema.