Certificado SSL autofirmado

[quilmes_05]

Buenas, resulta que mi sitio está alojado en un webhosting de hostinger y tiene un certificado SSL autofirmado, el problema es que yo no contrate ningún SSL y por eso no tendría que tener ninguno.
Estuve investigando y encontré que los certificados autofirmados se utilizan en un entorno de prueba, pero en un entorno de producción pueden producirse infracciones de seguridad.

Aclaro que tengo una cuenta premium. Es normal que un hosting haga esto? esto puede perjudicar el posicionamiento seo del sitio?

[franciscomarin]

No es que produzcan infracciones de seguridad, solo que los certificados autofirmados no han sido emitidos por ninguna entidad que se dedica a esto y el navegador muestra el candado rojo. Pero a nivel de seguridad es lo mismo, solo cambia la validación.

Y contacta con tu hosting para que eliminen el certificado y listo. De todos modos seguramente tu mismo lo puedas eliminar desde tu panel de control.

[quilmes_05]

Igualmente el sitio utiliza http, y no me muestra el candado rojo y tampoco alguna advertencia. Solo cuando trato de acceder por ftp me muestra una advertendia.

[leny_padilla]

usar un certificado auto-confirmado es comun para servidores compartidos. No es nada fuera de lo comun, no te preocupes que tu sitio no es afectado para nada. El certificado esta a nombre del servidor no de un sitio en particular, por eso el mensaje por ftp, y si intentas ingresar con https tambien lo veras.

[WebTech]

Puede que el certificado sea del servidor en si, a nivel general del FTP.
Lo importante es que no te hayan instalado un certificado autofirmado a nivel de la web sin tu autorización.

Un saludo,

[quilmes_05]

Al analizar el SSL con una herramienta online, este es el resultado:



Y al acceder por FTP me pasa esto:

[JoshMex]

Solo te lo va a mostrar cuando te conectas por ftp y es porque la conexión la estás indicando que sea encriptada.

3 soluciones

1.- no usen encriptación en ftp
2.- marca la opción "Siempre confiar en el certificado ..... " para que no te muestre ese mensaje
3.- contrata un SSL y lo configuras para ftp.tudominio

Que ftp use un certificado autofirmado no es ningún problema

[WebTech]

Coincido con JoshMex, siempre que sea para el FTP no habrá problema. El problema podría venir si lo usas para encriptar información via HTTPS de la web.

Un saludo,

[albagarcia]

Hola!

Utilizar un certificado SSL autofirmado no supone un riesgo de seguridad, ya que por el mero hecho de utilizar SSL (Siempre que sea un cifrado moderno) estás protegido.

Tener un certificado SSL comprado te aporta seguridad adicional, tanto informática como legal, además de que desaparece el error de certificados.

Un saludo!