[Quantum satis]

Я так понимаю вопрос "а как же тогда другие делают сертификаты без всего этого?" тут неуместен.

Отчего же? Вполне уместен.
Только вслед за ним стОит задаться вопросом: "А какой ложкой они потом полученный результат расхлёбывают?"