ProFTPd bei Plesk 11.5 ignoriert TLSRequired on

Hallo,

ich bin verwirrt.
Ich habe hier einen Ubuntu 12.04.5 LTS Web-Server der mit Plesk 11.5 läuft.
Nun wollte ich TLS bei FTP erzwingen, aber er ignoriert es.

Also FTP mit TLS funktioniert, aber ich kann FTP ohne TLS nicht verhindern.
Trotz TLSRequired on kann sich sicher weiterhin ohne TLS einwählen.

Ich habe auch TLSRenegotiate und TLSOptions schon einmal auskomentiert.

Ich habe das nun bei fast 20 Servern ohne Plesk gemacht und es funktioniert immer.
Scheinbar überschreibt Plesk irgendwo diese Einstellung, aber wo?

In den Protokollen steht auch nichts hilfreiches.

Jemand noch eine Idee?

In der "/etc/proftpd.conf" steht (unter anderem)
<IfModule mod_tls.c>

1. common settings for all virtual hosts
TLSEngine on
TLSRequired on

TLSLog /opt/psa/var/log/ftp_tls.log

TLSRSACertificateFile xxx.crt
TLSRSACertificateKeyFile xxx.key
TLSCACertificateFile xx.ca-bundle


1. Authenticate clients that want to use FTP over TLS?
TLSVerifyClient off


1. Allow SSL/TLS renegotiations when the client requests them, but
2. do not force the renegotations. Some clients do not support
3. SSL/TLS renegotiations; when mod_tls forces a renegotiation, these
4. clients will close the data connection, or there will be a timeout
5. on an idle data connection.
TLSRenegotiate none


1. As of ProFTPD 1.3.3rc1, mod_tls only accepts SSL/TLS data connections
2. that reuse the SSL session of the control connection, as a security measure.
3. Unfortunately, there are some clients (e.g. curl) which do not reuse SSL sessions.
TLSOptions NoSessionReuseRequired
</IfModule>