SSL : certificat

Pour un espace https tu peux (dois ?) en effet avoir un certificat ssl. Par contre tu peux le générer toi-même à partir du moment où tu disposes de ton propre serveur avec une ip. Un message d'information à valider s'affichera alors chez le visiteur lui signifiant que le certificat est auto-généré et ne semble simplement pas digne de confiance.
Les services payants permettent d'obtenir un certificat reconnu comme fiable car émis par un organisme tiers. Le visiteur n'a alors plus de message d'information à valider.

A toi de voir à quoi te servira le certificat; pour une boutique de vente il peut être rassurant d'avoir un beau logotype "Verisign" sur ses pages

 

Là ça dépendra soit de ton budget, soit du joli logo que tu veux avoir sur ton site , en sachant que Verisign et Thawtee sont les plus courants. Sinon tu peux choisir un autre prestataire, le résultat concernant le certificat sera le même.

Une liste que j'avais constitué l'an dernier, à toi de faire le tri :
http://www.starfieldtech.com
http://www.verisign.com
http://www.thawtee.com
http://www.usertrust.com
http://www.equifax.com
http://cert.startcom.org
http://www.certeurope.fr
http://www.certinomis.com
http://www.geotrust.com
http://www.comodogroup.com

Les tarifs correspondraient à ce que tu annonces. Les plus chers offrant sûrement un support si tu as besoin d'aide à la mise en place.