结论：挂证单位给证书持有人缴纳社保是否合法，需分情况讨论，具体如下：

1. 若证书持有人与挂证单位存在真实劳动关系
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。若双方存在实际用工关系（如签订劳动合同、接受单位管理、从事单位安排的工作等），则单位为其缴纳社保属于法定义务，完全合法。此时“挂证”行为本身可能涉及其他法律问题（如资质违规使用），但社保缴纳环节符合法律规定。

2. 若证书持有人与挂证单位不存在真实劳动关系
   若双方仅通过“挂证”协议形式，将证书注册在单位但无实际用工关系（如不参与工作、不接受管理、单位仅支付“挂证费”），则单位为其缴纳社保属于违法行为。具体表现为：

   • 虚构劳动关系：社保缴纳需以真实劳动关系为前提，虚构关系可能违反《社会保险法》第八十八条，涉嫌“以欺诈、伪造证明材料等手段骗取社会保险待遇”，单位可能面临罚款、责令退回骗取金额等处罚。
     
   • 资质管理违规：若“挂证”行为本身违反行业资质管理规定（如建筑、医疗等领域禁止“人证分离”），单位可能因违规使用证书被行政处罚，社保缴纳问题会成为违规链条中的一环。
     
   • 税务风险：单位为非员工缴纳社保可能涉及虚增成本、偷逃税款等问题，需承担税务合规责任。

建议：

• 对证书持有人：若与单位无实际劳动关系，应拒绝单位以“挂证”为目的的社保缴纳要求，避免因单位违规行为牵连自身（如被认定为共同欺诈）。
  
• 对单位：需严格区分“挂证”与真实用工，若需使用证书，应通过合法聘用或劳务合作方式，避免法律风险。
  

如有进一步疑问（如具体行业资质要求、社保纠纷处理等），可直接向我咨询。