StartSSL™ — в чем подвох?
забавно. попытался зарегистрироваться, затем авторизоваться. на auth.startssl.com/ попасть так и не удалось, Firefox говорит ssl_error_handshake_failure_alert, остальные броузеры повторяют то же самое, но своими словами.

я бы не рисковал, тем более что у, например, godaddy цены на сертификаты сопоставимые (если про wildcard забыть)
Подводных камней не заметил, вообще хочется сказать большое спасибо конторе за бесплатные валидные сертификаты. Например, то же облако организовать с каким-нибудь owncloud по https без сертификата неудобно, либо только http, либо предупреждения, а тут поставил и забыл проблему да и красивая зеленая строка или замок в браузере, так что для себя или каких то корпоративных микро решений маст хэв. 
Вход в админку и страницы заказов тоже делаю с сертификатом, поломок не было. Единственная проблема с которой столкнулся, это почтовый сертификат; если подписываю им, то apple mail ругается на левую подпись (и вроде не только он, помойму яндекс тоже выдавал недовольство, но надо проверять), хотя может виновата собственная криворукость.
Рекомендую попробовать, к тому же для Free версии вся регистрация займет 5-10 минут.