SSL-сертификат - это файл, который включает шифрование данных между браузером посетителя и сервером сайта. Всё, что человек вводит: телефон, email, пароль, передаётся в закодированном виде, и перехватить это в читаемом виде нельзя. Замочек в адресной строке и https:// вместо http:// как раз и означают, что сертификат установлен и шифрование работает.
Без SSL данные формы уходят открытым текстом. На домашнем Wi-Fi разница почти не заметна, а вот в кафе или в другой публичной сети трафик технически можно перехватить, и без шифрования он читается как обычный текст. Шифрование канала - один из практических шагов к требованиям 152-ФЗ о защите персональных данных при их передаче, поэтому для формы с телефоном или email SSL не опция, а необходимость.
Кроме безопасности есть и практическая сторона. С 2017-2018 годов Google и Яндекс используют HTTPS как фактор ранжирования: сайт без него в среднем видят хуже в поиске. Яндекс Директ и вовсе не одобряет рекламные кампании на HTTP-страницах - реклама просто не пройдёт модерацию.
По уровню проверки сертификаты делятся на три класса: DV подтверждает только владение доменом и выдаётся бесплатно и мгновенно, OV и EV добавляют проверку организации и стоят от нескольких тысяч рублей в год. Для обычного сайта или лендинга хватает бесплатного DV, платить больше почти никогда не нужно.