Určitě první varianta, za předpokladu, že ten ftp server umí používat openssl knihovny.