[דניאל]

לא יודע איפה שמעת את הדברים האלה,
אבל הם...לא נכונים.

הSSL קיים על השרת שלך (במידה ומותקן) ואתה יכול להחליט על רמת ההצפנה..בלי שום קשר לSSL ה"שיתופי"...אתה מחליט על ההצפנה..לא התעודה.
התעודה היא פשוט אישור של חברה X (לדוגמא, comodo) שהאתר שלך אכן מוגן בSSL..
משמעות התעודה היא סמלית בלבד...בשביל שלקוחות שלך יראו שאכן האתר מאובטח ושניתן לקנות בו ללא חשש.

לסיכום במידה ובלבלתי:
תעודה - אישור, לא יותר מזה.
SSL - משהו שקיים אצלך בשרת גם ללא תעודה.

[SDF]

ישנו פרוייקט, בשם CAcert, שהשקפת עולם שלו היא שבשביל אבטחה אנחנו לא צריכים לשלם.
ולכן מנפקים תעודות SSL חינם, אין כסף.
אומנם עדיין יש בעיה שה-root certificate שלהם לא נמצא בכל הדפדפנים.
אני מקווה שבקרוב, יתווסף הroot certificate למוזילה, ואז באמת יהיה אבטחה חינם - לכולם.