Desabilitar SSL en WHM

Hola a todos,
Hace un buen tiempo, me tope con este problema, en un VPS, recién adquirido.
Cuando entraba al cpanel de una cuenta cualquiera,
Ejm: www.midominio.com/cpanel, me salia este mensaje.



Y encontré esta solución en un tema y lo implemente por salir del apuro.

Puedes eliminar eso sin necesidad de comprar un certificado ssl, en teoría es remover el https para que te conectes normal con http, te dejo los pasos que tienes que seguir:
Te conectas en tu WHM y buscas la opción "Tweak Settings", puedes ponerlo en el buscador de palabras si deseas.
Cuando estes en esa opción busca "Require SSL", por defecto esta en "ON" solo debes ponerlo a "OFF" y guardar los cambios.
Ahora borra el cache de tu PC o simplemente reinicia tu pc.
Por último y para confirmar todo te logueas en tu WHM con la siguiente dirección:
http://tuip:2086/ (recuerda reemplazar "tuip" por la tu dirección de ip.)

Ahora tengo algunas dudas, me gustaría que ayudaran a despejarlas.
- A que peligros expongo mi server VPS, desabilitando el SSL?
- Es recomendable, tener un server VPS con SSL certificado?
- Que tan seguro queda el server VPS, si es que lo dejo sin un SSL certificado?
Y esta observación:
- porque cada vez que ingreso al cpanel por, http:miip.com/cpanel,
me direcciona unos cuantos segundos a : http:miip.com/:2082/unprotected/redirect.html?goto_uri= ,
y después recién pasa a : http:miip.com/:2082. ?

gracias de antemano por las respuestas,

Saludos,

 

- A que peligros expongo mi server VPS, desabilitando el SSL? La información transmitida en la comunicación viaja sin encriptar.
- Es recomendable, tener un server VPS con SSL certificado? Siempre es "recomendable", pues aumentas la seguridad de la información que viaja cifrándola. Si alguien la intercepta, lo hará estando cifrada, y no "en plano".
- Que tan seguro queda el server VPS, si es que lo dejo sin un SSL certificado? Creo que la respuesta anterior responde a esto, ¿no?

 

De acuerdo con todo lo que te indica @justice13, por otro lado es mejor ver el mensaje de error que no tener https, cuando ves el mensaje de advertencia la sesión entre tu navegador está siendo encriptada lo cual es bueno, el mensaje aparece debido a que el certificado no está firmado por una autoridad reconocida pero aún así es mejor que nada

 

¿Quitar el SSL de tu servidor? NUNCA SOC Lo que debes hacer es contratar con una entidad e instalar un certificado SSL que reconozcan los navegadores.

 

Mira el 123 de thawte.

Lo único que tienes que hacer es generar un CSR desde el WHM root desde el apartado SSL/TLS y marcando la primera opción. Luego solo lo tienes que enviar a la CA.

 

¿Pero ese es un poco caro no Ferran? Igual con un rapidssl de geotrust lo soluciona.

 

mmm... bueno depende de donde uno lo compre. Y depende de lo que uno valore su seguridad.

En dondominio, por ejemplo, vale 33,95€.
http://www.dondominio.com/products/ssl/thawte-ssl-123/

Salu2,

 

Lo compres donde lo compres, un Thawte 123 seguirá siendo un Thawte 123, y RapidSSL un RapidSSL. Para lo que propone, con RapidSSL va que chuta. En este caso no veo justificable pagar 35€ en lugar de 10€.

 

Realmente si contrataste un server a un proveedor, el WHM te generá un SSL propio así que SSL si tienes, lo que no tienes es un certificado emitido por una empresa, RapidSSL es buena opcion. por unos $34 o $40 por año, yo tengo uno y me va increíble.

 

Yo adquiri un Comodo Posstive SSL por 3.98 en GoGetSSL, Es recomendable tener un certificado Firmado y Obligatorio minimo un auto-firmado, La información debe viajar cifrada si o si.

PD: Lo puedes desactivar desde WHM > Server Configuration > Tweak Settings

 

hola te recomiendo RapidSSL que cuesta uno 20€ al año para un dominio , ya que con comodo suele fallar cuando usas moviles .

 

Hola aquí dejo otra opción muy económica en lo particular yo los uso para los servicios de WHM. Es un revendedor especializado en ssl, por ejemplo el precio de "Positive SSL" de COMODO es de $8.95 USD y el de "Rapid SSL" de Geo Trust es de $9.95
Como les comento yo los uso para los servicios de WHM y no he tenido problemas, espero les sea útil.
https://www.ssls.com

 

Hola chicos.

Definitivamente es IMPOSIBLE evitar las warning de los browsers utilizando el certificado "gratuito" de cPanel/WHM ???

O existe algún "truquillo" para evitar esas warning utilizando el "gratuito" de cPanel ???

Gracias y saludos!...


PD:
si compro un certificado en [gogetssl.com] (el + baráto que he encontrado) y lo revendo,
mi cliente puede enterarse de que lo he comprado allí ?

Puedo revenderlo en cuánto?

 

Si

Si existiese ese truco, no existiría este problema

No verán dónde lo has comprado, sólo verá quién lo ha firmado. Por otro lado, todo el mundo los compra en algún intermediario.

Si vas a cobrar por ello, tendrás que establecer unos precios.

P.D. También puedes echar un ojo a https://www.startssl.com/ ;-)

 

Al parecer con el último upgrade de la "release" están regalando certificados de comodo... No lo he probado aún, yo solo actualizo en "stable"
Más info: https://twitter.com/kennysamuerto/status/725622029483958272

 

Así es, en WHM hay un curioso caso que el SSL gratuito sobre-escribio ssl válidos (no los self-signed)

 

desde la configuracion de servidor del WHM hay una opcion que lee " requerir login seguro " ese lo puedes deshabilidat y asi utilizar los links sin ssl de tu cpanel y whm.