我们客户的Wordpress站点显示为Not Secure 镀铬。根据Chrome本身，SSL证书是有效的。

当我转到Wordpress中的SSL设置时，我注意到以下配置：

警告消息表示HTTP Strict Transport Security（HTTP严格传输安全）未激活，您应该获得Premium才能激活。

第二条警告消息说，安全cookie设置未激活，我们也应该为此付出代价。

通常应该如何对此进行故障排除？

Update:

主页上Vimeo链接的json文件似乎导致Mixed Content 检查代码时出错。以下是错误消息：

混合内容：页面位于\'https://www.MYWEBSITENAME.se/\' 已通过HTTPS加载，但请求了不安全的XMLHttpRequest终结点\'http://vimeo.com/api/v2/video/332613091.json\'. 此请求已被阻止；内容必须通过HTTPS提供。（匿名）@VM14:1