Estou desenvolvendo um software que será implantado usando o clickonce (no site foo.com) e que será conectado ao meu servidor usando o WCF com um transporte criptografado

Então, eu preciso de um certificado SSL que:

Identifique meu site foo.com realmente sendo meu siteIdentifique o exe que implanto usando o clickonce como genuínoIdentifique meu servidor de aplicativos realmente sendo meu servidor de aplicativos.

Também quero que meu certificado SSL seja assinado por uma autoridade conhecida do público (por exemplo, o Firefox ou o Windows não solicitará que o usuário instale o certificado da autoridade primeiro!)

Qual certificado SSL você compraria?

Naveguei no site da Verisign, o certificado "Secure Site EV" custa 1150 € por ano (a versão "Pro" parece útil apenas para compatibilidade com navegadores antigos)