на счет сертификатов не знаю, никогда их не встречал, мне кажется это больше относится к операторам связи или дата-центрам, но спорить не буду...
А ответственность она у всех есть, только у них риски такие, что приходится безопасностью заниматься, у и возможности конечно другие)