Нет, вам не нужно приносить свой собственный сертификат - SSL-сертификат appspot.com является подстановочным SSL-сертификатом, который охватывает все субдомены.Фактически вы не можете принести свой собственный сертификат в любом случае.
Да, служба SSL-сертификатов, предоставляемая appspot.com, бесплатна, но проверьте модели ценообразования (по умолчанию защищенные запросы / трафик учитываются так же, какнормальная пропускная способность)
Ценовые квоты для AppEngine: http://code.google.com/appengine/docs/quotas.html
Подробнее об использовании защищенных URL-адресов: http://code.google.com/appengine/docs/java/config/webxml.html#Secure_URLs