Самозаверяющие обеспечивает защиту от сетевых перехватчиков, но если пользователи не импортировать сертификат в браузере из защищенного источника они могут подвергнуться атаке человек-в-середине.
Коммерчески выданные сертификаты являются весьма немного лучше, потому что они всегда прослеживаться назад к корневому сертификату - MiTM атаки гораздо сложнее для обычных преступников, хотя я думаю, что были случаи, когда уголовные правительства взломанных центров сертификации, чтобы получить поддельные корневые сертификаты для таких целей ,
Как покупатель, я бы немного неловко, когда сайт использует самозаверяющий сертификат и переключение между HTTP и HTTPS "произвольно", Те сайты, которые используют HTTPS только для платежных страниц, как правило, государственные, которые очень четко, чтобы избежать путаницы.

Onkel Paul