Desabilitar SSL en WHM

[TheM4ster]

Hola a todos,

Hace un tiempo, me tope con este problema, en un Vps, recién adquirido.

Cuando entraba al cpanel de una cuenta cualquiera,
Ejm: www.midominio.com/cpanel,
me arrojaba el sgte aviso, El certificado de seguridad del sitio no es de confianza.



Y encontré esta solución en un tema y lo implemente para salir del apuro.

Puedes eliminar eso sin necesidad de comprar un certificado ssl, en teoría es remover el https para que te conectes normal con http, te dejo los pasos que tienes que seguir:
Te conectas en tu WHM y buscas la opción "Tweak Settings", puedes ponerlo en el buscador de palabras si deseas.
Cuando estes en esa opción busca "Require SSL", por defecto esta en "ON" solo debes ponerlo a "OFF" y guardar los cambios.
Ahora borra el cache de tu PC o simplemente reinicia tu pc.
Por último y para confirmar todo te logueas en tu WHM con la siguiente dirección:
http://tuip:2086/ (recuerda reemplazar "tuip" por la tu dirección de ip.)

Mi pregunta es,
Y a que peligros expongo mi server VPS, desabilitando el SSL?
Es recomendable, tener un server VPS con SSL certificado?
Que tan seguro queda el server VPS, si es que lo dejo sin SSL certificado?

gracias de antemano por las respuestas,

Saludos,

[Rudymtreminio]

Eso mismo me sucedía ya lo desabilite por el momento luego, veré lo del certificado, interesante... me uno a las preguntas de #TheM4ster

[lauser]

Es un tema ya tratado.... no estas expuesto a ningún peligro. Tan solo te dice que el certificado no es de confianza,,,,, porque? fácil.... porque usas un certificado que es propietario tuyo que ha generado exclusivamente para ti cpanel o plesk. Por tanto no es un certificado publico y al no serlo no reconoce a la entidad. Pero estas seguro con ssl, no te preocupes.

[franciscomarin]

Yo no desactivaria el SSL, al fin y al cabo lo que hace es cifrar la conexión para que terceros no puedan meterse entremedias.

Tener o no tener contratado un certificado SSL de una autoridad de confianza (lo que te dicen más arriba) es ya cosa de cada uno (que aparezca el aviso ese de la captura o que no aparezca) pero al fin y al cabo la conexión SSL está y mejor eso que nada.

En el caso de que ofrezcas servicios de hosting lo ideal sería que compraras un certificado SSL y te evitas el mensaje de error.

[CoriaWeb]

Los certificados están baratos, creo que compensa tenerlo y tener el candadito verde ;), pero no pasa nada por no tenerlo tampoco como te dijo el compañero.

[zetahosting]

Pueden comprar aca:

https://ssl.trustwave.com/

Abrazo