Não sei se entendi, mas se no HTTP(1) os dados não eram criptografados ja na requisição e resposta, agora (HTTP/2) com os dados criptografados ja nesse processo, ainda é necessário o uso de certificados digitais que usam das chaves (publica e privada) pra fazer esse trabalho?