Doku zu tls

[numx]

Hallo Leute,

ich habe folgendes Verständnisproblem. Fast jede Dokumentation die proftpd mit tls beschreibt hat die Optionen

TLSRequired auf off

und

TLSVerifyClient auf off


das erste sagt aus ob Clients TLS benutzen müssen oder nicht. Das zweite sagt aus ob die vom Client gesendeten Zertifikate überprüft werden sollen.

Meine erste Frage:

wenn ich proftpd mit tls machen will warum gebe ich denn an das die Clients nicht tls (TLSRequired off) haben müssen. Ist das nicht ein Wiederspuch?

Zweite Frage :

Wie kann der rpfotpd das vom Client gesendete Zertifikat überprüfen. Ich habe zB. einen Client X. Dieser Client baut eine Verbindung zum proftpd auf und sendet sein Zertifikat. Jetzt soll der proftpd es aber überprüfen. Wie überprüft er das denn bzw was benötigt er denn zum überprüfen. Danke für jede Antwort