Что значит, если браузер показывает «сайт не защищён»?

Значит браузер не считает соединение зашифрованным. Чаще всего дело в SSL-сертификате: он просрочен, не переиздан вовремя или установлен только для одного варианта адреса — например с www, а сайт открывают без www. С 2018 года Chrome и Firefox помечают так любую страницу без корректного HTTPS, и данные из формы на такой странице идут по каналу без шифрования.

Второй частый вариант — смешанный контент. Страница открывается по HTTPS, но подгружает картинку, скрипт или шрифт по старому HTTP-адресу. Тогда браузер предупреждает не про весь сайт, а про один небезопасный элемент, хотя формулировка пугает так же, как при полном отсутствии сертификата.

Причину легко проверить: кликните на значок замка или на «не защищено» слева от адреса, браузер покажет, чего именно не хватает. Если сертификат от Let’s Encrypt, он переиздаётся автоматически раз в 90 дней, и разрыв обычно означает, что автопродление где-то сломалось — истёк доступ, поменялся IP, слетел плановый скрипт на сервере. На тарифах с готовой панелью хостера чаще всего достаточно нажать «перевыпустить» в разделе SSL.

Игнорировать метку не стоит: часть посетителей уходит сразу же, а поисковики понижают такие страницы в выдаче. Если разобраться самостоятельно за час-два не выходит, это обычная задача для техподдержки хостинга или администратора сайта, а не повод переделывать сайт заново.