Aggiungo qualche riga per completare le risposte di SkyLinx e Sermatica:
Per quanto riguarda l'affidabilità, se è intesa come integrità delle informazioni trasmette e autenticità del sito a cui si è connessi è sufficiente un certificato DV (Domain Validation) gratis o a pagamento poco importa, la cosa fondamentale è che la CA che rilascia il certificato sia affidabile.
Tuttavia la sicurezza di HTTPS è legata anche ad alcune best practice da seguire dopo l'installazione del certificato:
Reindirizzamento degli utenti da HTTP ad HTTPS, aggiungendo un redirect 301 nel file htaccess
Ottimizzazione della configurazione SSL del server, abilitando come protocolli supportati solamente TLS dalla version 1.2 in su e disabilitando completamente SSL che è ormai vulnerabile
Attivazione del protocollo HSTS, aggiungendo un'intestazione al file htaccess, che consente una maggiore protezione contro attacchi MiTM (tramite i quali una terza parte si interpone tra sito ed utente per "rubare" le info trasmesse)
Mi permetto di inserire un'ottima risorsa sui certificati SSL/TLS a cui ho dato un mio piccolo contributo servermanaged.it/blog/certificati-ssl/#I_Certificati_SSL_best_practices_dopo_linstallazione
