Un certificado SSL tiene fecha de término. Cuando vence, el navegador avisa que la conexión no es privada aunque el sitio siga en línea.
Míralo desde el navegador
Entra a tu sitio escribiendo https:// y el dominio. Abre el candado de la barra de dirección y busca la fecha de vencimiento. Si faltan menos de quince días, conviene renovarlo antes de que los visitantes vean el aviso.
Comprueba el mismo dato con www y sin www. A veces el certificado cubre solo una de las dos formas y la otra queda descubierta.
Confírmalo en cPanel
En cPanel abre Estado de SSL/TLS. La lista muestra cada dominio y si tiene un certificado válido. Si AutoSSL está activo, la renovación corre sola, siempre que el dominio apunte a este hosting y el directorio del sitio sea accesible.
Si el dominio acaba de cambiar de DNS, la emisión puede tardar hasta que la zona se propague. En ese intervalo el candado puede fallar aunque el plan ya incluya el certificado.
Si ya venció
Vuelve a ejecutar la emisión para ese dominio desde el estado de SSL. Cuando el certificado nuevo esté instalado, abre el sitio en una ventana privada: así no ves una copia vieja guardada por el navegador.
Si después de renovar el aviso sigue, revisa que no haya una redirección hacia otra dirección, o una página que todavía cargue recursos con http. Eso es otro problema: el certificado puede estar bien y el contenido mixto igual genera advertencias.
En Hosting Profesional el certificado SSL del dominio se administra desde cPanel, en la misma cuenta del sitio.