Estoy desarrollando un software que se implementará usando clickonce (en el sitio web foo.com), y que luego se conectará a mi servidor usando WCF con un transporte encriptado

Así que necesito un certificado SSL que:

Identificar mi sitio web foo.com realmente ha sido mi sitio webIdentifique el exe que implemente usando clickonce como genuino Identificar mi servidor de aplicaciones realmente ha sido mi servidor de aplicaciones.

También quiero que mi certificado SSL sea firmado por una autoridad conocida por el público (es decir, ¡Firefox o Windows no le pedirán al usuario que instale primero el certificado de la autoridad!)

¿Qué certificado SSL compraría?

He navegado por el sitio web de Verisign, el certificado "Secure Site EV" cuesta 1150 € al año (la versión "Pro" parece útil solo para la compatibilidad con navegadores antiguos)