Есть смысл покупать, если только хочется зелёную полосочку с брендом в адресной строке. Бесплатные letsencrypt ничем не хуже платных, а бывает даже лучше. И теоретически секьюрнее, т.к. даются на 3 месяца, а это сложнее хакнуть его и меньше вероятности, что корневой сертцентр не протухнет или его не дропнут в браузерах. Раньше брал на
firstssl.ru. Там просто дешевле было