SSL Zertifikat von CA

kann mir eine eine CA empfehlen? Gut und günstig

Bis dato hab ich meine inhouse Zertifikate immer selber gebacken.
Dies funktioniert auch, aber es erscheinen dann auch immer die "Sicherheitswarnungen", was konzeptionell ja auch richtig ist, aber auf Dauer wird man so de-sensibilisiert.

Hier gibt es die for Free: https://cert.startcom.org/?lang=de

Hmm... bei diesen Diensten ist immer wieder die Rede von Webservern.
Ich will das Zertifikat aber in einer bzw. mehreren Geräten (Switche, Sonicwall VPN etc) benutzen.
(hmmm gut sinngemäß lauft ja drin intern auch in Webserver...)

sind das die selben Zertifikate für solche Anwendungen?

Ja, sind es. Es gibt aber Unterschiede in der Funktion der Zertifikate, vor allem hinsichtlich der Domain. Die Free-Variante ist da sehr beschnitten und neben den persönlichen (privaten) Daten ist nur eine feste Domain ohne Tilde verifiziert.

Interne Dienste würde ich damit nicht verifizieren, hier reicht es völlig bei vorhandener AD-Struktur ein selbst erstelltes Zertifikat per GPO als Vertrauenswürdig einzustufen.