Чем отличается бесплатный ssl сертификат от платного?
Тем что в случае оформления сертификата через cloudflare:cloudflare будет обладателем приватного ключа - сможет просматривать и модифицировать трафик по своему усмотрению;соединение будет зашифровано только на участке между клиентом и cloudflare (для шифрования соединения между cloudflare и сервером потребуется настоящий сертификат - самоподписанные никакой дополнительной защиты не обеспечивают, т.к. не проверяются);сертификат будет действителен сразу для нескольких совершенно не связанных друг с другом доменов (для которых опция ssl на cloudflare была включена в одно и то же время).
Если нужен нормальный сертификат:
https://letsencrypt.org/ - бесплатно, сокращенный срок действия, автоматизированный перевыпуск
https://www.ssls.com/ - $4.99/год (PositiveSSL, при оплате за 3 года)
Никакой разницы между "domain validated" сертификатами за $5 и за $100 нет - они будут работать совершенно одинаково.
Более дорогой сертификат может потребоваться если:необходима поддержка нескольких доменов;хочется получить "зеленую плашку" для большего доверия со стороны клиентов (такой сертификат выдается только после проверки документов).
ну замочек-то, поди, не такой
https://www.tinkoff.ru/  зеленая полоска который
вот тем и отличается
с НГ Хром приучит всех к https, а потом, как фишеры напарят доверчивых, начнут снова различать сертификаты