Когда шифруется сертификат

Сертификат не шифруется, а подписывается цифровой подписью удостоверяющего центра (CA). Он содержит открытый ключ владельца и метаданные (например, домен, срок действия), которые подписываются приватным ключом CA.

Пример структуры сертификата X.509:

// Пример чтения сертификата в Java
CertificateFactory cf = CertificateFactory.getInstance("X.509");
X509Certificate cert = (X509Certificate) cf.generateCertificate(
    new FileInputStream("certificate.pem")
);
System.out.println("Issuer: " + cert.getIssuerDN());
System.out.println("Public Key: " + cert.getPublicKey());

Шифрование применяется при передаче сертификата (например, через TLS), но сам сертификат — это подписанные данные, а не зашифрованные.