Wie Peter schon geschrieben hat, kannst du beim FTP Command auf der i den *SECURE parameter mitgeben. Wenn du von außen via FTPS auf die i zugreifen willst brauchst du einen Client der das unterstützt (z.B. Filezilla).
Und ja, alles rumd ums Zertifikat im DCM.
Wie das bei SFTP ist habe ich mir noch nicht angesehen. Entweder ebenfalls über DCM oder wenn es ein QSH Befehl ist könnte es über eine Konfig-Datei im IFS gehen. Aber wie gesagt, kann ich nicht genau sagen, da ich mir das noch nicht angesehen habe.

lg Andreas