Ошибка SSL сертификата сайта
Браузер не пишет «ошибка SSL» одним кодом. После handshake на SSL Desk свой статус, и дальше уже смотрю какой.
Expired значит notAfter прошёл: нужен выпуск и установка на тот сервер, который сейчас отвечает на 443. Старый crt в панели не помогает, если nginx отдаёт другой файл.
Hostname mismatch - в сертификате нет того имени, что в адресной строке. Часто живёт www, а открывают apex, или наоборот. Incomplete chain - на сервере нет intermediate, часть клиентов не дотягивается до корня, в логе бывает «unable to get local issuer». Self-signed на стенде обычное дело, на публичной витрине браузер ругается.
Проверка не ищет дыры в приложении и не говорит, что сайт безопасен. Только TLS, issuer, notAfter и редирект HTTP→HTTPS.