J'ai du mal a comprendre ce que fais ce code:

X509CertImpl cert = new X509CertImpl(certInfo);
cert.sign(privkey, algorithm);

algo = (AlgorithmId)cert.get(X509CertImpl.SIG_ALG);
certInfo.set(CertificateAlgorithmId.NAME + "." + CertificateAlgorithmId.ALGORITHM, algo);
cert = new X509CertImpl(certInfo);
cert.sign(privkey, algorithm);
return cert;

ben ça va créer un certificat x509 et sa le signe avec ta clef privée avec un algorithme donné

Le certificat si je comprend bien sert a contenir ma clé publique. Mais quel est l'interet de le signer?

Aussi, la partie ou je comprend vraiment pas du tout c'est celle la:

algo = (AlgorithmId)cert.get(X509CertImpl.SIG_ALG);
certInfo.set(CertificateAlgorithmId.NAME + "." + CertificateAlgorithmId.ALGORITHM, algo);