个人经验是先用 Let's Encrypt，别急着买。现在浏览器兼容性很好，只要配置好不会掉链子。除非甲方硬性要求 OV/EV 证书显示公司全名，或者需要更高保修，不然省钱就是硬道理。配合 certbot 或者 acme.sh 实现自动续期基本不用管，部署完直接跑。

Let's Encrypt 够用了，除非你要通配符或者绿锁显示公司名。不过现在浏览器早就不显示机构了，省下的钱买咖啡不香吗？