Zur Gewährleistung der Kompatibilität mit älteren Clients und Abläufen unterstützt PSFTPd sowohl ältere, heutzutage nicht mehr empfohlene Algorithmen als auch moderne, hoch-sichere Algorithmen für den Datentransfer.

Der Serveradministrator hat die Möglichkeit, festzulegen, welche Algorithmen vom Server bzw. von einzelnen Domains unterstützt werden sollen. Protokolle werden nach Sicherheitsstufen aktiviert (z. B. "TLS 1.2 und höher"). Die Auswahl der Protokolle und Algorithmen in PSFTPd für die Architekturen x86 und x64 kann variieren.

Stand Nov. 2025. Irrtümer und Änderungen vorbehalten.
Die Unterstützung für verschiedene Versionen und Algorithmen kann sich mit künftigen Versionen ändern.

TLS 1.3

• TLS13-CHACHA20-POLY1305-SHA256
• TLS13-AES-256-GCM-SHA384
• TLS13-AES-128-GCM-SHA256

TLS 1.2 (Perfect Forward Secrecy Ciphers only)

• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384
• DHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• DHE-RSA-AES128-GCM-SHA256

TLS 1.2

• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384
• ECDHE-RSA-AES256-SHA
• AES256-GCM-SHA384
• AES256-SHA256
• AES256-SHA
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES128-SHA
• AES128-GCM-SHA256
• AES128-SHA256
• AES128-SHA
• ECDHE-RSA-RC4-SHA
• ECDHE-RSA-DES-CBC3-SHA
• DES-CBC3-SHA

TLS 1.1

• ECDHE-RSA-AES256-SHA
• AES256-SHA
• ECDHE-RSA-AES128-SHA
• AES128-SHA
• ECDHE-RSA-RC4-SHA
• ECDHE-RSA-DES-CBC3-SHA
• DES-CBC3-SHA

TLS 1.0

• ECDHE-RSA-AES256-SHA
• AES256-SHA
• ECDHE-RSA-AES128-SHA
• AES128-SHA
• ECDHE-RSA-RC4-SHA
• ECDHE-RSA-DES-CBC3-SHA
• DES-CBC3-SHA

SSL 3.0

• ECDHE-RSA-AES256-SHA
• AES256-SHA
• ECDHE-RSA-AES128-SHA
• AES128-SHA
• ECDHE-RSA-RC4-SHA
• ECDHE-RSA-DES-CBC3-SHA
• DES-CBC3-SHA