no es ningún exploit.
Simplemente te está diciendo que el certificado ssl no está firmado por una autoridad conocida, pero sirve de todas maneras.
Si fueras una tienda, por ejemplo, yo te aconsejaría que el certificado esté firmado por una CA porque sino entonces a tus usuarios les aparecería un mensaje de adevertencia.
Firmar un certificado SSL por ti mismo es gratis, que lo firme una CA hay que pagar.





