"FTP over TLS" & sftp 是不同的東西

回覆樓主，你的想法是對的。
慣例是 client 產生一組 key 再傳上 server，
所以才有 ssh-copy-id 這個便用程式。