В 2016 году без смысла покупать сертификаты. Можно их сделать бесплатно.
Плюс не надо забывать что никакой сертификат не защитит от рукожопости создателя скрипты или движка.

Теперь вместо WoSign бесплатные SSL сертификаты на 3 года стал выдавать StartCom.
Данная статья о WoSign уже актуальная.

https://buy.wosign.com/free/#myorder

Статья в картинках. По этому очень мало описано, все просто и понятно. Не понятно есть комментарии для этого.


Подтверждаем через почту:


Продолжаем:


Получаем:


Права на домен подтверждаем:


Ждем:


Пароль создаем:


Ждем:


Получаем:


Профит.

05.10.2016: Sorry, due to some security consideration,
WoSign decide to close the free SSL certificate application temporarily. Sept. 29th 2016.