Как убрать пометку «Не защищено» на сайте?

Пометка «Не защищено» означает, что сайт открывается по протоколу http вместо https: либо SSL-сертификат истек или не установлен, либо на странице есть элементы (картинки, скрипты), которые все еще загружаются по http, хотя сама страница уже на https. Первым делом проверьте срок действия сертификата в панели хостинга: если он просрочен, перевыпустите бесплатный Let’s Encrypt в один клик, это занимает пару минут.

Если сертификат в порядке и не просрочен, а пометка все равно есть, дело обычно в «смешанном содержимом» — часть ресурсов на странице, картинка, шрифт или скрипт от старого счетчика, подключена по адресу http:// вместо https://. Браузер видит это и помечает всю страницу как незащищенную, даже когда сам сертификат исправен.

Найти такие адреса проще всего через консоль разработчика в браузере: клавиша F12, вкладка Console, там красным подсвечиваются все ресурсы, загруженные по http на защищенной странице. В WordPress подобные ссылки чаще всего остаются в базе данных после переезда с http на https и правятся заменой по всей базе, а не только в файлах темы.

Отдельная причина, из-за которой на сайт вообще могли обратить внимание, — если на нем внезапно появилась чужая страница вроде фишинговой формы ввода данных карты. Такое иногда добавляют через взлом именно потому, что сертификат браузером еще не отозван, и жертва видит «https» в адресной строке и доверяет странице. Если «Не защищено» появилось резко и без ваших действий с сертификатом, стоит заодно проверить сайт на посторонние файлы, а не только на SSL.