From Egist Li

Certificate => 用來 sign apps，在後續使用時必須要有 private key 才能使用此憑證來 sign apps。

Provision => 哪些 app 可以用哪些 certificate signing 後安裝到哪些 devices。

如果你有 certificate 但是沒有 private key 那也無法正確使用該 certificate，也就無法依 provision 上的資訊，把 app 在裝置上跑或是 validate/submit了。