Для начала генерируешь csr и key для своего домена, дальше передаешь csr регистратору сертификата, тебе его подписывают (цена за валидацию от 9$) и выдают crt, настраиваешь сервер на ssl соединение, если хочешь использовать cloudflare, тогда нужно преобрести проф аккуант, стоимость которого 25$ в месяц
ну например для лучшего ранжирования в гугле да и сертификат не обязательно должен стоять на интернет магазинах, а вообще на всех ресах, где пользователи что-то отправляют на сервер, будь то авторизация, подписка, да вообще что угодно
Покупать ничего не нужно, вот тут китайский ЦА WoSign предлагает сертификаты на 2 года. Очевидный плюс - закрытый ключ генерится на нашей стороне, в отличии от StartSSL (халява, лол). А вот в этом комментарии каждый шаг расписан step-by-step в картинках. [arсhive:https://archive.today/s545M] - если потрут или скроют в черновики пост На здоровье)
Вот все розклады для гугля, SSL, наверно, в задних рядах как фактор ранжирования. Щас какой-то сеошник зайдет, может поправит меня