Wozu? Zertifikate sind nützlich. Mit ihnen kann z.B. eine VPN Verbindung oder auch eine http Verbindung verschüsselt werden.
Wie? Ganz schnell mit easy-RSA.
Hier ist eine einfache Methode beschrieben Zertifikate und Schlüssel zu erstellen.
Aber auch hier noch einmal der Hinweis für Vertrauenswürdige Zertifikate von https://letsencrypt.org