Почему после установки сертификата, сайт все равно грузится по небезопасному протоколу HTTP?

По безопасному протоколу https должен подгружаться весь контент страницы: изображения, таблицы, скрипты и т.д. Если вы его не перевели, браузер оценивает контент как небезопасный. К примеру, у вас сайте есть картинка, которая подгружается по HTTP. Браузер покажет посетителю, что сайт не безопасен, хотя на нем установлен SSL. Кроме того, после установки SSL, сайт доступен и по http, и по https. Чтобы пользователи попадали на https, нужно настроить редирект.