Как защитить подключение к сайту?

Защита подключения к сайту означает установку SSL-сертификата и переход на HTTPS: данные между браузером посетителя и сервером тогда шифруются, а не передаются открытым текстом. Большинство хостингов сейчас выпускают бесплатный сертификат Let’s Encrypt автоматически через панель управления за несколько минут, платить за него не нужно.

После выпуска сертификата важны ещё два шага, без которых предупреждение не исчезнет. Первый — настроить редирект со старого http-адреса на https, иначе оба варианта продолжают открываться параллельно, и часть трафика идёт на незащищённую версию. Второй — проверить, что все внутренние ссылки, картинки и скрипты на страницах тоже загружаются по https: если хоть один файл подключён по http, браузер покажет предупреждение о смешанном содержимом, даже когда сам сертификат в порядке.

Сертификат Let’s Encrypt действует 90 дней и обычно продлевается автоматически хостингом, но раз в несколько месяцев стоит проверять в панели, что автопродление реально включено — иначе сайт может однажды остаться без сертификата по истечении срока без предупреждения.

Если предупреждение появилось на сайте, где HTTPS уже был настроен и работал, скорее всего дело не в новой установке, а в истёкшем или неправильно установленном сертификате — дату его действия можно проверить через сервис ssllabs.com.