Кароч, когда у сайта сертификат истекает, то браузер говорит, что соединение не защищено. Это значит, что если ты подключаешься к этому сайту, твои данные могут перехватить.
Если не понятно, то в кратце SSL/TLS это как бронированный туннель, по которому твои данные идут. Когда сайт не может его нормально обеспечить, то данные передаются по открытому каналу. Если соединение не защищено, то кто-то может влезть в этот туннель и увидеть всё, что ты отправляешь. Могут перехватить пароли,личные данные.
есть такая атака чувакпосерединке (man-in-the-middle) это когда какой-то чувак просто встает между тобой и сайтом и видит все, что ты отправляешь. Вот он может спокойно перехватить твои логины, пароли, или, если ты что-то покупаешь, вобщем всё-всё-всё... Вот такие дела. Поэтому, если тебе браузер пишет, что сертификат неактивен, лучше не рискуй и не заходи на сайт.
Кроме того, если сертификат истек, можно попасть на липовые страницы. Они будут выглядеть как настоящий сайт, но на самом деле это фишинг...