En fait, je ne sais pas comment vérifier que c'est bien sécurisé à part essayer de "sniffer" le trafic sur ton PC et constater qu'un tunnel SSL existe bien et que tu ne peux pas lire les requêtes HTTP qui passe par-dessus. Sinon, je ferais bêtement confiance au navigateur quand il te dit que c'est sécurisé

Pour ton FTP, as-tu essayé en forçant le mode passe sur ton client FTP ? Il faut le mode passif sur le serveur mais aussi le client. Pour la conf côté serveur, y a 2 méthodes pour déterminer l'IP externe : soit tu la donnes, soit tu laisses Filezilla la trouver. Dans un premier temps, essaie de la forcer, pour voir. Si ça marche, essaie l'auto-détection de Filezilla mais une chose à la fois