Comme beaucoup, je réponds : normal que cette erreur. Le HTTPS n'est utilisé que côté administration, et bien qu'il fasse une erreur, il est reconnu par mon navigateur (j'ai du l'accepter une première fois).
Ça permet d'avoir une connexion chiffrée pour la transmission du mot de passe, mais pas authentifiée. Pour les lecteurs, pas vraiment besoin de SSL (en tout cas, pas vu le prix que c'est vendu chez OVH pour leurs mutualisés).