Спойлер: платить никому не надо! Зачастую, при покупке хостинга для сайта, хостер одаривает вас бесплатным SSL сертификатом. Но через год, когда его действие заканчивается, приходит письмо с просьбой продлить сертификат, а иначе...

Покупка и установка сертификата не гарантирует безопасное подключение к сайту. На успех HTTPS-соединения влияет не только валидность самого SSL-сертификата, но и настройки сервера, а также правильность установки сертификата. Например, во время установки SSL-сертификата администратор может забыть загрузить специальный файл «CA bundle» — цепочку сертификатов от Центра сертификации. Этот файл помогает браузерам понять, что сертификату сайта можно доверять. Отсутствие «CA bundle» на сервере приводит к ошибке в браузере...