Смотрю в сторону comodo, но в процессе ознакомления столкнулся еще с десятком провайдеров сертификатов.
если вдруг кому поможет: остановился на globalsign, очень вменяемые ребята оказались, саппорт очень четкий