Lo que se compra es el certificado. Normalmente es un tercero el que te proporciona el certificado para asegurar que tu página protege la información. Verisign es el más popular, pero hay bastantes más opciones. Puedes comenzar tu investigación por aquí. Suerte
