Qué revisamos
Que el certificado esté vigente, que lo haya emitido una autoridad reconocida por los navegadores, que incluya el nombre exacto del sitio y que la cadena de certificados esté completa.
Los certificados gratuitos de Let's Encrypt duran 90 días y se renuevan solos. Si ves uno a pocos días de vencer, revisa que la renovación automática del hosting esté funcionando.