Я бы рекомендовал использовать LetsEncrypt .Это бесплатно, вы можете использовать подстановочный знак, автоматическое продление каждые 3 месяца, документацию и т. Д. Я большой поклонник этого.
Вы также можете использовать своего регистратора, иногда они также продают сертификаты для домена, который онипродать.Как, например, Gandi , вы получили 1 год бесплатного сертификата с доменом, и они все время сопровождают вас, как его установить.