Questa è davvero una domanda complessa a cui rispondere correttamente ...
Quando si acquista un certificato SSL, si acquista sostanzialmente "fiducia", che ovviamente non è un prodotto particolarmente facile da trasformare in merce.
Mi permetta di elaborare un po '. Cosa deduce un certificato SSL a fine giornata?
Per me, significa che qualche organizzazione là fuori nell'etere ha impiegato del tempo per verificare che tu sia quello che dici di essere e garantire la tua autenticità.
Questa era sempre la premessa alla base di SSL e storicamente quando si voleva ottenere un certificato SSL c'erano solo un paio di CA (autorità di certificazione) in grado di fornire questo servizio. Avrebbero superato parecchi controlli per verificare che stessero fornendo il certificato SSL all'entità corretta (ovvero, il proprietario o l'amministratore del dominio) e che l'organizzazione che utilizzava il dominio fosse legittimamente collegata al nome dell'organizzazione / azienda. Naturalmente stavano offrendo questo servizio ad un premio assoluto ... E perché no? Stavano mettendo il loro nome e reputazione dietro l'autenticità delle aziende che stavano verificando.
Col passare del tempo, più aziende sono riuscite a partecipare all'azione e i loro certificati di root sono stati raggruppati come parte dei browser comunemente distribuiti. Come avviene con la concorrenza, alcune di queste aziende hanno cercato di differenziarsi lasciando cadere i pantaloni sui prezzi. Come parte di questo, alcune CA principali hanno iniziato a offrire certificati "concatenati" ad altre società più in là che potevano quindi vendere certificati incatenati ai certificati principali ... Come risultato di addebitare meno ovviamente la qualità dei controlli che venivano completato dai fornitori a prezzo ridotto venivano ridotti. In questi giorni, sarei sorpreso se molti dei certificati SSL rapidi / istantanei / rapidi / ecc. Sono soggetti a QUALSIASI controllo. Ovviamente, dato che questi controlli e verifiche non vengono effettuati, il valore di avere una di queste aziende per te è in qualche modo diminuito (o inesistente) ... ma gli utenti finali se ne rendono conto? a loro importa?
Il più delle volte, probabilmente no.
Come hai sottolineato, comunque, hai già la fiducia dei tuoi utenti ... quindi supponendo che tu non stia riscontrando errori nelle tue applicazioni client, personalmente andrei semplicemente per i certificati più economici in circolazione.
D'altra parte, se gestissi una banca con migliaia di utenti .. pagherei il massimo in questa verifica.
HTH.