Mohli.
Ale zrovna tady se pokaždé objeví vášnivé diskuse, že DV certifikáty jsou na bačkoru, a už vůbec by certifikáty neměly být bezplatné.
Takže byste skočil u toho, že každá pitomá domácí krabička musí mít certifikát, ale protože ani nemá veřejné jméno ani IP adresu, tak může mít jedině self-signed, na což ovšem (oprávněně) prohlížeče nahlížejí nelibě.
A máme začarovaný kruh.
FTP má ovšem i jiné mouchy, než jen to nešifrování (to samo o sobě je řešitelné).
Vezměte to z druhého konce: na download je FTP zbytečné, HTTP(S) ho nahradí bez problémů; na upload není bezpečné - ale to stejně prohlížeče nedělají.
Závěr: v prohlížeči FTP nutné skutečně není.