Можно получить простой доверенный DV-сертификат для публичного ip-адреса (для локального нельзя). Называется Public IP SSL. Владелец может быть и физлицо. Для выпуска сертификата потребуется разместить проверочный txt-файл на адресе.

Последнее время покупаем в High Cloud. Цены ниже хостеров, а сервис куда лучше - помогли с установкой на чистый CentOS.

Если сайта нет и почта (mx-сервер) на чужом ресурсе - то сертификат не нужен.
Покупка Thawte SSL123 делается чаще из-за отсутствия выбора, предложенного хостером. Это сертификат с простой проверкой домена, по своей сути мало отличающийся от "одноклассников" кроме куда более высокой цены.

Воспользоваться стоит, но будьте внимательны при продлении, как верно подмечено выше. Для альтернативы через год можно выбрать аналогичный DomainSSL.

1. Нет, если сертификат не Wildcard;
2. На другом сервере потребуется установка сертификата;
3. Сертификат должен защищать желаемый поддомен явно или быть wildcard-сертификатом;
4. Получить сертификат dv-типа можно не будучи правообладателем, если есть доступ к управлению доменом или поддоменом, для этого достаточно разместить на хостинге проверочный файл, сформированный удостоверяющим центром.