Шифрует данные между посетителем и сайтом. Без него браузер помечает страницу как небезопасную, а формы — как опасные для заполнения.
Базовый сертификат бесплатен и обновляется автоматически. Отдельно покупать его нужно только в редких случаях вроде расширенной проверки организации.