Андрей, в том то и дело что сертификат похоже куплен alphassl globalsign, а он покрывает лишь сам домен без поддомена. Видимо придется покупать domainssl globalsign для покрытия домена demo.ru и поддомена www.demo.ru или же самоподписанный использовать
по странице https://www.demo.ru возвращается 301 статус и указан редирект на https://demo.ru , но редирект не происходит. В фаерфоксе пишет что не достоверный сертификат. Может быть сертификата нету для www поддомена и поэтому не происходит редирект, а возвращает ошибку хотя и статус 301 на https://demo.ru?