Er hat nur ein selfsigned SSL, welche den Browser zu einem Warnhinweis ermuntert. In der config.php wird höchstwahrscheinlich $rooturl = "httpS:// stehen, um die Verschlüsselung zu erzwingen. Also in der config.php die Einträge ändern sollte das Problem lösen.
(Offtopic BTW : Selfsigned ist nicht unsicher. Und umgekehrt sind digitale Signaturen nicht immer als gefälscht zu erkennen. Diese verkürzten Warnhinweise führen uns auf das Glatteis. Vgl. z.B. den stuxnet-wurm, welcher mit digitalen signaturen von chipherstellen daherkam.
www.info-point-security.com/security-the...en-stuxnet-wurm.html
Für den Firefox gibt es für die Überwachung von digitalen Signaturen z.B.
Certificate Patrol
addons.mozilla.org/de/firefox/addon/6415/)