volendo con let's encrypt
https://letsencrypt.org/ non costa niente, e poi mettere uno script che lo rinnova in automatico.
Ma sicuramente i nostri tecnici qualificati hanno già vagliato ogni tipo di soluzione.
Con l'occasione porgo i miei più sentiti saluti a lor signori :-D.