De acordo com o relatório da ssllabs você está faltando certificados de cadeia. Desta forma, os navegadores que não possuem os certificados de intermediários ausentes em cache e que não os baixam não podem verificar a cadeia de certificados.
Além disso, é melhor fazer muitas melhorias para este site:
- SSLv3 ainda está ativado (quebrado)
- RC4-MD5 como cifra preferida (fraca)