Нужен ли сайту в домене .onion SSL сертификат для его работы по протоколу https?

Всем привет!

Вот не пойму, нужен ли SSL сертификат и работа сайта по https протоколу для сайта с доменом .onion?

Одни говорят что домен или соединение к .onion уже по умолчанию поддерживает шифравание и работает как типа с https, по факту очень похоже, т.к. при подключении браузер пишет безопасное соединение, хотя если ввести в начале пути протокол http то идет подключение типа по http, а по https вообще не доступен сайт, и все это странно т.к. сам веб сервер не настроен на работу по 443 порту с SSL сертификатом и работу через https, получается работа веб-сервера на обычном 80 порту по http, но т.к. идет подключение через .onion то типа получается как буд-то по https, сам браузер пишет все ок, безопасное соединение, это очень странно.

Другие(википедия) пишут что даже для .onion сайтов есть официальные сертифицированные сервисы выдающие сертификаты, и можно настроить работу через них.

Так и не понятно в зашифрованном виде данные передаются по .onion, типа как по https, или нет, а то что веб-сервер не настроенны сертификаты и его работа при этом без https, могут ли получить доступ к сайту без шифрования типа https?