Сертификат установлен — это ещё не значит, что с защищённым соединением всё в порядке.

Сертификат установлен — это ещё не значит, что с защищённым соединением всё в порядке.

Что проверяют в аудите:

— все ли адреса открываются по защищённому протоколу, включая старые разделы и поддомены;
— настроен ли постоянный переход с незащищённой версии и один ли это переход, а не цепочка;
— нет ли на странице подгрузки картинок, стилей или скриптов по незащищённому адресу;
— совпадает ли имя в сертификате с реальным именем сайта, включая вариант с приставкой и без неё;
— когда истекает срок и есть ли автоматическое продление.

Смешанное содержимое — самая частая находка. Страница защищена, а внутри неё висит старая картинка по прямому адресу, оставшаяся с прошлого переезда. Браузер ругается или молча её не показывает.

Отдельно стоит проверить, что внутренние ссылки, карта сайта и canonical указывают на защищённую версию. Иначе сайт сам отправляет робота на адрес, с которого его же и перебрасывают.