Я установил SSL-сертификат, но мой сайт все еще не защищен — почему?

1. Одна из наиболее распространенных причин, по которой сайт, на котором установлен SSL-сертификат, продолжает отображаться как небезопасный, заключается в том, что Ваш сайт продолжает получать контент, изображения или видео с незащищенных HTTP-ссылок. Вам нужно изменить все ссылки, по которым Вы получаете контент, на ссылки HTTPS, и Ваш сайт сразу же начнет отображаться как безопасный.
2. Вторая наиболее распространенная причина, по которой сайт может показывать себя небезопасным, хотя Вы установили на него SSL-сертификат, заключается в том, что Ваш сервер устарел и/или не поддерживает последние требования к настройкам TLS.
3. Третья наиболее распространенная причина, по которой сайт может отображаться как небезопасный, хотя Вы установили на нем SSL-сертификат, заключается в том, что Вы и другие посетители продолжают открывать Ваш сайт по незащищенной HTTP-ссылке. Вы должны поместить редирект в файл конфигурации сервера или в файл htaccess сайта, чтобы тот, кто заходит на Ваш сайт, набрав «www.mywebiste.com», автоматически перенаправлялся на https://www.mywebsite.com. Другими словами, Вы должны установить перенаправление, которое будет отправлять всех пользователей на Ваш защищенный сайт. Вот несколько статей о том, как это сделать.
4. Возможно, Вам также не хватает CA-bundle/Intermediate/Root SSL Certificates.
5. Другая проблема может заключаться в неправильной установке SSL.

Все 5 причин и любые другие можно выявить, проверив, насколько хорошо у Вас установлен SSL, с помощью этих инструментов: SSL Server Test и Why No Padlock?

Они предложат Вам бесплатный отчет об установке SSL-сертификата, а также подробную информацию о том, как устранить любые уязвимости.

Также мы рекомендуем Вам прочитать нашу статью под названием: Как легко и безболезненно перевести свой сайт с HTTP на HTTPS. Статья идет еще дальше и содержит множество рекомендаций о том, что нужно проверить и сделать, чтобы Ваш сайт открывался по HTTPS-ссылке правильно.