Jeżeli posiadamy certyfikat dla serwera, to jest możliwość włączenia obsługi TLS. W tym celu trzeba utworzyć plik z kluczem oraz hasłem w specjalnym katalogu:
mkdir -p /etc/ssl/private/
# tutaj trzeba podstawić odpowiednio nazwy plików z kluczem oraz certyfikatem
cat /usr/local/etc/ssl/server.key.pem /usr/local/etc/ssl/server.2048.dh.pem /usr/local/etc/ssl/server.crt.pem /etc/ssl/ca.crt.pem > /etc/ssl/private/pure-ftpd.pem
chmod 0600 /etc/ssl/private/pure-ftpd.pem
Generowanie certyfikatu PureFTPd z wykorzystaniem Let's Encrypt zostało umieszczone jako zadanie lokalnego Makefile.