ma tu sei su un server https, hai un certificato?
Quali operazioni hai fatto per indicare che sei su connessione tradizionale?
vedo il sito, sia lato front che backend (inserendo http://), quindi forse hai giocato con qualche estensione per il seo o similare?