Dokładnie jak koledzy powyżej napisali. W zupełności wystarczy darmowy Let's Encrypt, po co płacić.

W sumie dobre hostingi mają ten certyfikat dla wszystkich domen i subdomen za darmo w pakiecie.