Veramente paghi solo se vuoi 1 certificato rilasciato e firmato da una Certification Authority riconosciuta stile Verisign. Se non hai questa necessità puoi anche crearti da solo 1 certificato e farlo firmare da una certification authority "fasulla" che crei tu sul tuo server web. Se hai Apache su Linux cerca qualche articolo su Openssl,altrimenti chiedi a qualcun'altro che ne sappia di più
