SSL сертификат как полис ОСАГО⁠⁠

2fa, если данные юзеров ценны

комрад, CA -, а по нашему УЦ, (удостоверяющий центр)

эти ребята не знают ваш закрытый ключ, и не могут поэтому вмешиваться в ваш трафик, но если вы генерировали закрытый ключь с помощью левых сервисов (запрос центру сертификатов), боги вам в помощь.

Завязывай с бухлом и хуевыми сравнениями, пора трезветь и приводить в порядок голову

Где обещанный коммент для минусов?

прежде, чем такое писать, неплохо было бы для начала ознакомиться с наличием дыр в старых версиях шифрованных протоколов, использующихся в ваших этих публичных интернетиках.

это не считая того, что и в нынешних дыры и бекдоры полюбому найдутся со временем.

а все эти конторы, выдающие сертификаты - просто продают тебе воздух, который для других воняет именно твоим пердежом.

если у вас сперли закрытый ключ, - CA не причём.

Первый раз слышу, чтобы продавец имел какое-то отношение к краже данных. Смысл сертификата в шифровании пользовательских данных между сервером и компьютером пользователя (чтобы их не перехватили по пути сниффером, например). А похитить данные можно как используя дыры в сайте на сервере, так и с компьютера пользователя, ssl тут вообще ни при чем.