safary:/etc# cat vsftpd.conf 
ftpd_banner=Welcome to SAFARY.
dirmessage_enable=YES
listen=YES
#listen_ipv6=YES
connect_from_port_20=YES
idle_session_timeout= 600 
data_connection_timeout= 120 
ls_recurse_enable=YES
background=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
max_clients= 5 
session_support=YES

ssl_enable=YES # Использовать SSL
ssl_sslv2=YES # Использовать SSL версии  2 
ssl_sslv3=YES # Использовать SSL версии  3 
ssl_tlsv1=YES # Использовать TLS версии  1 
allow_anon_ssl=YES #Использовать SSL для анонимных соединений
force_local_data_ssl=YES # Использовать ssl для локальных соединений
force_local_logins_ssl=YES #
rsa_cert_file=/etc/vsftpd/vsftpd.pem # Путь к файлу сертификата
rsa_private_key_file=/etc/vsftpd/vsftpd.key # Путь к приватному ключу сертификата

local_enable=YES
write_enable=YES
#local_umask= 022  # default  077 
chroot_local_user=YES
local_root=/media/hdd1/ftp
#local_root=/home/ftp

anonymous_enable=YES
#guest_enable=YES
anon_root=/media/hdd1/ftp
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES

safary:/etc# ls vsftpd/
vsftpd.key  vsftpd.pem

safary:/etc/vsftpd# openssl req -x509 -nodes -days  1095  -newkey rsa: 4096  -keyout vsftpd.pem -out vsftpd.pem
safary:/etc/vsftpd# openssl genrsa -des3  4096  > vsftpd.key