Сертификат содержит информацию о домене и публичный ключ и подписывается удостоверяющим центром (CA). Важно понимать: сам сертификат не шифрует трафик — он участвует в установлении TLS-соединения, в рамках которого данные затем передаются в зашифрованном виде.
Сертификат подтверждает подлинность сервера и позволяет установить защищённое HTTPS-соединение. Он помогает клиенту убедиться, что он подключается именно к нужному домену, а не к злоумышленнику.
Сертификат нужен только для того, чтобы ускорить загрузку сайта.