SSL сертификат больше как статус, чтоб написано защищенное соединение.
Пользователям как то приятнее что ли. и 1 пользователь нашего проекта мне заявил, что у нас стоит много всего для анонимности и защиты,а https не можем сделать,даже как то стыдно стало потом.
Тут если только для себя делать.
От взлома толку с него нет.