100%-го варианта нет, но если нужен именно платный сертификат, берите у GlobalSign, неамериканской конторы, с которой никаких споров и "конфликтов", как сейчас у digicert, не было и надеюсь не будет.
либо бесплатный let's encrypt, там частенько отзывали сертификаты пачками из-за каких-либо ошибок, которые они там в их системе находят, но за то выдача автоматическая.
