Instalei o certificado SSL, mas meu site ainda não está seguro – por quê?

1. Um dos motivos mais comuns pelos quais um site que tem um certificado SSL instalado continua sendo exibido como inseguro é o fato de o site continuar a extrair conteúdo, imagens ou vídeos de links HTTP não seguros. Você precisa alterar todos os links dos quais está extraindo conteúdo para links HTTPS, e seu site começará a ser exibido como seguro imediatamente.
2. O segundo motivo mais comum pelo qual um site pode ser exibido como inseguro, embora você tenha instalado um certificado SSL nele, é que seu servidor está desatualizado e/ou não é compatível com os requisitos mais recentes das configurações de TLS.
3. O terceiro motivo mais comum pelo qual um site pode ser exibido como inseguro, embora você tenha instalado um certificado SSL nele, é que você e outros visitantes continuam a abrir o site por meio de um link HTTP não seguro. Você deve colocar um redirecionamento no arquivo de configuração do servidor ou no arquivo htaccess do site, de modo que quem entrar no seu site digitando “www.mywebiste.com” seja automaticamente redirecionado para https://www.mywebsite.com. Em outras palavras, você deve colocar um redirecionamento que envie todos os usuários para o seu site seguro. Aqui estão alguns artigos sobre como fazer isso.
4. Também pode estar faltando o CA-bundle/Intermediate/Root SSL Certificates.
5. Outro problema pode ser a instalação incorreta do SSL.

Todos os cinco motivos e qualquer outro podem ser revelados ao verificar se o SSL foi bem instalado usando estas ferramentas: SSL Server Test e Why No Padlock?

Eles lhe oferecerão um relatório gratuito sobre a instalação do seu certificado SSL, juntamente com informações detalhadas sobre como corrigir quaisquer vulnerabilidades.

Além disso, recomendamos que você leia nosso artigo chamado: Como mover seu site de HTTP para HTTPS com facilidade e sem dor. O artigo vai ainda mais longe e traz muitas outras recomendações sobre o que verificar e fazer para que seu site seja aberto corretamente a partir de um link HTTPS.