Какой сертификат выбрать?

Если у вас один домен - подойдет PositiveSSL. Этот сертификат издается для одного домена и его поддомена www (ваш_домен + www.ваш_домен)

Если вы используете поддомены - например географические вроде msk.ваш_домен, spb.ваш_домен, или у вас есть разные сервисы на поддоменах основного домена (например, сайт на домене и почтовый сервер на mail.ваш_домен) - выберите PositiveSSL Wildcard. Он издается для всех поддоменов (*.ваш_домен) + для самого домена.