Сертификат требуется только в службе восстановления пароля. Эта служба включается, когда пользователь вводит неправильный логин или пароль. В таком случае система предлагает выслать на регистрационный e-mail пароль. Для такой высылки потребуется сертификат (и только для привелегированных групп). Ни в каких других случаях сертификат не требуется.