Если на сайте не установлен SSL-сертификат, то вся информация между пользователем и сайтом в браузере передается в открытом виде. В таком случае мошенники могут перехватить данные пользователей, чтобы использовать их в своих целях. Сертификат нужен для того, чтобы зашифровать эти данные.