Ich weiß nicht, ob du es schon bemerkt hast, aber da das SSL-Zertifikat noch SHA1 signiert ist, wird es in Chrome nicht mehr richtig angezeigt.
Die Verschlüsselung ist zwar noch gewährleistet (zumindest, wenn man SHA1 noch vertraut), aber dies dürfte schon irritieren.