Вроде починил. Ппц неудобно пердолиться с телефона. Скриптопоебень обновила сертификаты еще в ноябре, но вот nginx что-то не релоднула, хоть и велено было
Обожаю заходить на сайты всяких говношараг, торгующих SSL-сертификатами, по HTTPS и смотреть на замочек и информацию из сертификата.
Вот, например:
https://nic.ru/action/2014/ssl_ev/?ipartner=3168&adv_id=14-3-1-1
https://www.hc.ru/ru/services/ssl/
https://demos.ru/ssl/
А особенно меня веселит SSL Shopper (это не шарага-торгаш, это сайт с гайдом по шарагам)
https://www.sslshopper.com/