HTTPS ma spełniać dwa zadania - szyfrować transmisję klient-serwer oraz świadczyć, że strona to ta "prawdziwa" (nazwa zgadza się z tą w certyfikacie). Jeśli nie masz certyfikatu wystawionego przez autoryzowane centrum certyfikacyjne, to punkt drugi nie jest spełniony - każdy może sobie wystawić certyfikat dla dowolnej domeny. Natomiast szyfrowanie tak czy inaczej działa.
