Los certificados son automáticos

Cada dominio que apuntes a un sitio aquí recibe un certificado automáticamente, por lo general en los primeros minutos tras la resolución de las DNS, y se renueva por sí solo mientras el dominio apunte aquí. No hay nada que comprar, subir o configurar.

Por qué el tuyo podría estar pendiente

Un certificado solo se puede emitir para un nombre que ya se resuelva hacia nosotros. Así que el orden es siempre: apunta las DNS, espera a que se resuelvan y el certificado llega. Un dominio que siga mostrando Pendiente una hora después de haberse activado merece un ticket de soporte.

Una advertencia del navegador en un sitio que tiene un certificado

Tres causas, en el orden en que suelen ocurrir:

1. Estás visitando un nombre que el certificado no cubre — www.example.com cuando solo se adjuntó example.com. Adjunta ambos; la pantalla del sitio lo hace en un clic.
2. Contenido mixto. La página se sirve mediante HTTPS pero carga una imagen o un script a través de HTTP, por lo que el navegador indica que la página no es completamente segura. La configuración propia del sitio es donde esto se soluciona, y en WordPress suele ser una URL codificada de forma fija en la base de datos.
3. El reloj del dispositivo que realiza la visita es incorrecto. Poco frecuente, e inconfundible una vez que lo compruebas.

Traer tu propio certificado

Compatible cuando realmente lo necesites: un certificado EV que tu equipo de cumplimiento exige, o uno comodín (wildcard) emitido en otro lugar. Sitios → tu sitio → Dominios → Certificado. Para todo lo demás, el automático ofrece el mismo cifrado y una cosa menos de la que preocuparse para que no caduque.