HTTPS страница с HTTP ресурсами внутри — Mixed Content ошибка.
Виды
Passive (картинки) — браузер показывает без замка. Active (JS/CSS) — не загружает.
Решение
SQL замена http → https в БД. Или // (protocol-relative).
CSP
upgrade-insecure-requests header.
Поиск
Chrome DevTools Console, whynopadlock.com.