StartSSL实际上为子域提供免费的 SSL 证书，尽管它们是 1 类证书。您只需对实际子域进行正常域验证。通配符证书（例如*.example.com）并非免费提供，仅在您购买 2 类或 3 类证书时可用。我已经在我的各种个人项目中使用了这些免费的子域证书，它们在 Safari、Chrome、Firefox 和 IE 中验证得很好。您不会获得绿色状态栏，但如果不支付扩展验证费用，您无论如何都不会。

据我所知，没有。如果我没记错的话，我不相信 CAcert.org 真的被浏览器广泛接受过。您可以通过GlobeSSL或SSLs.com以相当便宜的价格获得二级域证书，而且相当便宜，我的意思是每年大约 10.00 美元。我个人发现 SSLS.com 比 Globe 更易于使用，但两者都很好。

StartSSL 提供免费的 1 类个人证书，大多数浏览器都接受这些证书。但是，要获得任何更高级别的证书，您必须购买。

http://www.startssl.com/