В прошлом году писал как можно получить сертификат на 1 год. Теперь у китайцев можно получить сертификат сразу на 3 года и причем совершенно бесплатно
https://buy.wosign.com/free/

Сертификат позволяет создавать безопасное https соединение. Если совсем коротко, существует два вида шифрования симметричное (быстро и не надежно) и асимметричное (медленно и надежно). Сертификат нужен что бы создать асимметричное соединение между клиентом и пользователем и уже по нему обмениваться симметрично зашифрованными данными. Например, что бы в публичной вайфай сети не перехватили ваш паролик от вконтактика, адрес сайта выглядит https://вк.ком