Cerca il sito Microsoft o Google per maggiori informazioni.
Per acquistare un certificato devi rivolgerti ad una certification authority, tipo Verisign o Postecom, ti daranno un certificato con cui si fanno garanti del fatto che tu sei tu, se il tuo sito non si rivolge al pubblico ti basta un "self signed certificate", cioè un certificato in cui tu dici di essere te stesso (tipo autocertificazione).
In entrambi i casi il canale è cifrato, nel secondo la controparte non è certa.