En fait, c'est quand sur une page il y a des liens http (souvent des liens datant d'avant la mise en place du certificat SSL)
Sous WP j'utilise une extension pour gérer çà (Really Simple SSL), donc ça peut se gérer à priori 😉
[Edit] cela est également parfois du à la gestion par le navigateur des certificats, par exemple Chrome laisse tomber certains certificats de Symantec :
https://www.wordfence.com/blog/2018/03/chrome-symantec-distrust-certificates-ssl-tls/