HTTPS и certificates. Замок в адресной строке

Что защищает замок в браузере и почему certificate бывает недействительным.

Сети для вайбкодеров — Сети с нуля на живой схеме: от домашнего Wi-Fi до своего сайта в интернете