C'est vraiment un peu une question complexe pour répondre correctement ...
Lorsque vous achetez un certificat SSL, vous achetez essentiellement de la «confiance», qui n'est évidemment pas un produit particulièrement facile à transformer en marchandise.
Permettez-moi de développer un peu. Que déduit un certificat SSL à la fin de la journée?
Pour moi, cela signifie qu'une organisation dans l'éther a pris le temps de vérifier que vous êtes bien qui vous vous dites et de garantir votre authenticité.
C'était toujours la prémisse derrière SSL et historiquement, lorsque vous vouliez obtenir un certificat SSL, il n'y avait que quelques autorités de certification (autorités de certification) capables de fournir ce service. Ils passeraient par un certain nombre de contrôles tout à fait de vérifier qu'ils ont fourni le certificat SSL à l'entité correcte (soit le propriétaire ou l' administrateur du domaine) et que l'organisation en utilisant le domaine ont été légitimement liés au nom de l' organisation / entreprise. Naturellement, ils offraient ce service à un prix très élevé ... Et pourquoi pas? Ils mettaient leur nom et leur réputation derrière l'authenticité des entreprises qu'ils vérifiaient.
Au fil du temps, de plus en plus d'entreprises ont réussi à se lancer dans l'action et à regrouper leurs certificats racine dans le cadre de navigateurs couramment distribués. Comme c'est le cas avec la concurrence, certaines de ces entreprises ont tenté de se différencier en baissant leur pantalon sur les prix. Dans le cadre de cela, certaines autorités de certification racine ont commencé à offrir des certificats "chaînés" à d'autres sociétés plus loin sur la ligne qui pourraient ensuite vendre des certificats chaînés aux certificats racine ... achevés par les fournisseurs de prix réduits étaient en cours de réduction. Ces jours-ci, je serais surpris si de nombreux certificats SSL rapides / instantanés / rapides / etc font l'objet de TOUTES vérifications. De toute évidence, étant donné que ces vérifications et vérifications ne sont pas effectuées, la valeur d'avoir l'une de ces sociétés qui se porte garante pour vous est quelque peu diminuée (ou inexistante) ... mais les utilisateurs finaux le réalisent-ils même? s'en soucient-ils?
La plupart du temps, probablement pas.
Comme vous l'avez souligné cependant, vous avez déjà la confiance de vos utilisateurs de toute façon ... donc en supposant que vous n'obtenez aucune erreur dans vos applications clientes, je choisirais simplement les certificats les moins chers.
D'un autre côté, si je dirigeais une banque avec des milliers d'utilisateurs .. je paierais le prix fort pour cette vérification.
HTH.