Как сделать защищённое соединение для сайта?

Защищённое соединение — это протокол HTTPS, а включает его SSL-сертификат: в панели хостинга (Timeweb, Beget, Рег.ру) есть раздел SSL с кнопкой выпуска бесплатного сертификата Let’s Encrypt, и сайт получает его за несколько минут. Дальше нужно принудительно перенаправить весь трафик с http на https и поменять адрес сайта в настройках CMS, иначе часть страниц так и останется незащищённой.

После выпуска сертификата в .htaccess добавляется редирект: `RewriteCond %{HTTPS} off` и `RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]`. В WordPress отдельно меняются адреса в разделе Настройки -> Общие: и «Адрес WordPress», и «Адрес сайта» должны начинаться с https://.

Замочек может не появиться даже после этих шагов, если на страницах остались ссылки на картинки, скрипты или шрифты через http — это называется смешанным контентом, и браузер блокирует такие элементы или помечает соединение как частично незащищённое. Проверить легко через консоль разработчика (клавиша F12, вкладка Console) — там видны все заблокированные http-запросы.

Готовый сертификат, который вдруг перестал приниматься браузером, — это уже другая история с истёкшим сроком действия или неполной цепочкой доверия, а не отсутствием HTTPS как такового.