Толку от таких сертификатов не много.

Сертификаты используються для порверки того что канал связи с сервером не перехвачен. Тебе надо перехватить запросы к серверу (ДНС или ещё как) и тогда ты сможешь сертификатыми воспользоваться.

То есть сделать фейк сайта.

Если хозяин сайта заметит что у него украили сертификат то он его ревокнит и он перетанет работать.