Почему браузер показывает предупреждение
Три самые частые причины это истёкший срок, неполная цепочка сертификатов и имя хоста, которого в сертификате нет. Последнее случается, когда сертификат выпущен на example.lv, а страницу открывают как www.example.lv. Проверяется при этом список subjectAltName, а не поле common name: современные браузеры common name во внимание уже не принимают.
Неполная цепочка коварна: компьютер со свежей операционной системой открывает сайт без проблем, а старый телефон или curl его отвергают. Сервер обязан отдавать и сам сертификат, и промежуточный.
Срок действия
Сертификаты выпускают на всё более короткие сроки, поэтому продление должно быть автоматическим. Если продление делается руками, напоминание стоит ставить минимум за 20 дней до конца срока.