Риск является низким в большинстве случаев, хотя я рекомендовал бы идти с компанией, что или Вы лично имели дело с ранее или тот, который идет с рекомендацией из источника, которому Вы доверяете.
Например, большинство регистраторов также продает сертификаты через этот вид соглашения торгового посредника, и Вы, скорее всего, получите ту же цену или не намного больше от них.
Недавно Namecheap предлагала бесплатный сертификат SSL с каждой новой регистрацией домена, которая является, где я получил свою последнюю пару. Вы могли бы найти, что предложение все еще относительно, или что другие регистраторы предлагают что-то подобное.
Нет никакой потребности пойти с фирмой, которой у Вас есть любая причина не доверять, данный, сколько там перепродает по более или менее той же цене.
В соответствии с этой статьей, да это делает. Комбинация Индексации Сервера и NTFS должна сделать его так, чтобы любое изменение в файле (включая ACL) было индексировано довольно мгновенно, хотя, таким образом, они никогда не должны устареть.
Даже если они будут вне синхронизации - если фактический файл в файловой системе будет более строгим, чем, что индексируется, то пользователь все еще не сможет просмотреть его. Худшее, которое происходит, они видят, что файл существует (и любые абстрактные/другие свойства, у Вас есть установка.)