PhotoSync - Verbindung FTP Server

[paxtn]

Hallo zusammen,

bei meinem neuen iPhone nutze ich PhotoSync, um Bilder und Videos zwischen Kubuntu und iPhone auszutauschen.

Ich habe hierfür vsftpd auf Kubuntu installiert und entsprechend konfiguriert. Normale FTP Verbindung funktioniert problemlos. Da ich sowieso nur über das Heimnetz Daten übertrage, reicht das wahrscheinlich auch aus.

Aber aus Interesse wollte ich mal nachfragen, warum wohl FTPS nicht funktioniert. Bzgl. Zertifikatserstellung habe ich mich an https://linoxide.com/linux-how-to/configure-vsftpd-sftp-ubuntu/ orientiert, bekomme aber bei PhotoSync Fehler 0 zurück.

Hat jemand eine Idee? Welche weiteren Infos benötigt Ihr?

Viele Grüße,
paxtn

 

[zeroice]

Schreib einfach direkt an den Hersteller. Der antwortet in der Regel relativ schnell.

 

[Rache Klos]

Einem selbst erstelltem Zertifikat wird nicht einfach vertraut, daher wird PhotoSync auf dem iPhone die Verbindung nicht herstellen. Wenn PhotoSync in seinen Einstellungen unter FTPS es nicht erlaubt, nicht vertrauenswürdige Zertifikate zu akzeptieren, kann man ggf. noch versuchen das Zertifikat vom FTP Server in das iPhone zu importieren.

 

[snaxilian]

Apple stellt (zurecht) gewisse Anforderungen an Zertifikate und damit hantierende Server und Dienste:
https://support.apple.com/de-de/HT210176
Bei selbst erstellten und signierten Zertifikaten musst du die eigene CA in dein iPhone importieren.

 

[paxtn]

Ah okay, ja an dem Zertifikat kann es liegen, das hatte ich ja selber erstellt.

Ist es denn sicherheitstechnisch in diesem Fall problematisch ein selbst signiertes Zertifikat zu nutzen? Wenn ich es im Internet richtig gelesen habe, könnte ich das Zertifikat einfach auf dem iPhone installieren.

 

[BalthasarBux]

Du befindest dich in deinem eigenen Netzwerk. Du zertifizierst dir selbst, dass deine Hardware wirklich deine ist und sagst deinem Telefon, dass es deiner Hardware immer vertrauen soll. In dem Fall musst du dir selbst vertrauen, wenn du dein Zertifikat selbst signierst.
Ich dreh mich im Kreis. Es ist eigentlich nicht nötig, aber eine tolle Spielwiese, um zu gucken, wie Zertifikate funktionieren. Zu Hause machst du halt nur einem sehr kleinen Personenkreis den Zugriff kaputt, wenn irgendwas nicht klappt.

 

[paxtn]

Okay, danke für die Rückmeldung.