Спойлер: платить никому не надо! Зачастую, при покупке хостинга для сайта, хостер одаривает вас бесплатным SSL сертификатом. Но через год, когда его действие заканчивается, приходит письмо с просьбой продлить сертификат, а иначе...
Путешествия по просторам интернета на каждом шагу таят в себе опасность. Это как идти через толпу карманников с открытыми карманами и сумкой.
Любая страница, на которую ты заходишь и вбиваешь какие-то данные может легко содержать средства для копирования и передачи их в ненадёжные руки...