O cliente ansioso abriu a página principal antes que eu pudesse ter configurado o SSL

A dica é, se for sem SSL Não ponha no ar.

Antes de tudo configure o SSL, somente após disponibilize para o cliente.

Você gerou um atrito gigante e desnecessário por não separar 30 minutinhos para configurar isso.