OV и EV с криптографической точки зрения ничем не отличаются от бесплатных летсэнкриптовских, только шильдиком в адресной строке бразуера, что, имхо, является чистой воды понтами.
Если доля клиентов с древними телефонами (у которых в хранилище может не быть нужных корневых сертификатов) настолько невысока, что ею можно пренебречь - любой сертификат подойдёт, без оглядки на вид валидации и УЦ.
