SSL-сертификат нужен для защиты данных пользователей и идентификации сервера в сети. Это электронный документ, который содержит информацию о владельце домена — имя, название домена, адрес, юридические данные (если доменом владеет организация).
Сайты без SSL-сертификата передают данные по открытому протоколу HTTP. Это значит, что любой человек, перехвативший информацию, сможет воспользоваться ей в своих целях — украсть почтовый аккаунт или снять деньги с банковской карты, зная СVV-ключ.
С SSL-сертификатом данные шифруются и передаются по безопасному протоколу HTTPS. Даже если злоумышленники перехватят такую информацию, то не смогут её расшифровать без секретного ключа, известного только владельцу домена.