Confesso que nao entendi direito: se o site ainda estava em desenvolvimento e o cliente testou o site ANTES da entrega, entao eh normal ver elementos problematicos, basta ser claro: "o site esta em desenvolvimento, o que voce viu foi uma mensagem indicando que um dos elementos de seguranca ainda nao esta ativado".
Mas enfim, meus 2 cents:
- Esqueci de colocar um SSL ou o SSL venceu (p.ex. letsencrypt): eh avisar o cliente que existe um "porteiro" que controla o trafego de quem acessa o site e que uma das funcoes dele eh permitir a privacidade de cada pessoa que passa por ali - colocando tudo que a pessoa usa dentro de uma mala com chave - para minguem mais abrir, mas que as vezes ocorre da guarita ficar vazia (quando esquecemos de ativar o SSL) ou que o "porteiro" nao vai mais trabalhar e esquecemos de contratar outro no lugar a tempo (SSL vencido) - nestas situacoes, nao significa que alguem mal intencionado passou pela guarita, eh apenas um aviso que a portaria esta desguarnecida e o navegador esta enviando este aviso.
Como voce nao explicou muito a situacao, nao da para extrapolar os cenarios possiveis, mas eh mais ou menos como apontado acima.
Agora, de boa, um cliente que da chilique numa situacao destas - o melhor eh manter a maior distancia possivel, o cara esta emitindo sinais de que no primeiro dissabor vai dar dor de cabeca, das feias.