Scelta certificato SSL

[Shinobi]

Ciao a tutti, sono in procinto di rifare il server IBM Traveler aziendale e volevo cogliere l'occasione per prendere un certificato SSL visto che al momento come soluzione tampone utilizziamo un certificato self-signed.
Volevo chiedere quindi :

Dove mi consigliate di prenderlo per avere un buon rapporto qualità prezzo, dove per qualità intendo l'essere accettato dalla maggior parte dei dispositivi senza particolari problemi?
Come validità solitamente prendete l'annuale e lo rinnovate di volta in volta oppure partite subito con un certificato da 2/3 anni?
Ho visto anche certificati con le wildcard (quindi per esempio compro il certificato per pippo.it e posso generare certificati per tutti gli eventuali sottodomini): ci sono limitazioni tecniche?


Grazie in anticipo.

[Tasslehoff]

Per i servizi interni anch'io uso certificati emessi da una CA aziendale non trustata dai browser, ma tanto ci basta.

Dai clienti fin'ora non mi è mai capitato di acquistare certificati, in genere fornisco le specifiche e si arrangiano da soli.
Io mi sono trovato molto bene con Digicert (https://www.digicert.com/), ma anche con certificati economici di Rapidssl (https://www.rapidssl.com/) non ho mai avuto problemi.

Se quello che cerchi è soltanto encryption e non ti interessa certificare la società che eroga il servizio allora io ti consiglierei questi due.
Tieni anche presente che a breve andrà in produzione Let's Encrypt (https://letsencrypt.org/about/), la loro CA è già stata trustata (come puoi verificare dalla test page (https://helloworld.letsencrypt.org/)), quindi è questione di poche settimane prima dell'avvio del servizio.

Valuta tu dal genere di utilizzo che ne farai, ma con un progetto del genere in dirittura d'arrivo io non spenderei soldi per un certificato, fossero anche i 50$ di RapidSSL. ;)