SSL сертификат больше как статус, чтоб написано защищенное соединение. Пользователям как то приятнее что ли. и 1 пользователь нашего проекта мне заявил, что у нас стоит много всего для анонимности и защиты,а https не можем сделать,даже как то стыдно стало потом. Тут если только для себя делать. От взлома толку с него нет.