tu puoi crearti tutti i certificati che vuoi e quindi fare tutto senza spendere niente, il problema è che non sei riconosciuto dai browser e quindi ogni volta che qualcuno visita il tuo sito vedrà la finestra che li dice "il certificato non è valido bla bla...etc", inoltre ti possono intercettare tutto il traffico e non te ne accorgi !!
oppure compri un certificato(con 100euri all'anno te la cavi) e sei tranquillo...
altro non mi viene in mente perchè fà caldo