Certificados mais baratos:
- tem menos nome, isto importa em algumas situações, em parte existe um motivo para ter menos nome, em parte é marketing;
- são aceitos em menos navegadores e outros softwares (em geral sistemas operacionais) que buscam certificados, mas isto não costuma ser um problema sério hoje em dia já que todos os principais são aceitos em navegadores até bem antigos e aplicações que você tem controle pode adicionar entidade certificadora, isto é importante mas já foi mais que hoje;
- as indenizações se ocorrer alguma quebra são maiores nos mais caros, os mais baratos talvez nem exista tal compensação;
Os certificados da GeoTrust são inferiores aos da VerySign?
- Por isso são mais baratos?
- Ou apenas tem "menos nome" no mercado?
Se os gratuitos, GeoTrust, Verisign ou outra marca são inferiores vai da necessidade e objetivo de cada um. Para a maioria dos casos, faz pouca ou nenhuma diferença. Por isso hoje o grosso do uso vai com Let's Encrypt.
Por que as encriptações são até X-bits?
- X-bits é o tamanho da chave de criptografia?
A quantidade de bits indica a força da proteção da chave, o quanto é difícil quebrar a criptografia da chave. Não dos dados que sua aplicação/site trafega. Evidentemente há um custo de processamento maior com chaves maiores. Mas o custo é maior por razões comerciais e talvez porque ele ofereça algo a mais, tenha um processo de verificação mais apurado e obviamente mais custoso. Isto não costuma ser um problema nos dias de hoje.
Mas tenha em mente que a certificação só garante quem é que está daquele lado, ele não te protege de nada e não protege o usuário além de dizer que o fornecedor que eles está acessando é aquilo mesmo.
Compensa pagar mais por uma "barra verde"?
- Por quê?
- Tem alguma influência por baixo dos panos?
Se compensa pagar mais depende do objetivo. Você acha necessário que os usuários vejam a tal barra verde para se sentirem mais seguros? O mesmo vale para os demais selos de garantia ou barras de outras cores. Mas é só psicológico, marketing.
Cada categoria tem um nível de exigência diferente. Os mais caros exigem mais comprovações da organização certificada e podem deixar os usuários mais seguros. Novamente, você escolhe que nível de segurança (no sentido psicológico mesmo) quer dar ao seu usuário.
É claro que os mais caros podem ter um fluxo de verificação que evitam alguns tipos de ataques como o Man in the Middle. Mas não consegue resolver por completo.
Quanto mais você paga, mais você está dizendo para quem entenda dessas coisas que você quer se mostrar um fornecedor seguro. É claro que o fraudador fará o mesmo para enganar os incautos.
Mesmo nas certificadoras mais caras existem casos graves de fraudes.
O termo segurança usado aqui foi mais no sentido de confiabilidade da pessoa que está atrás do software (provavelmente um site) que o usuário está usando. Mesmo assim diz muito pouco.
A única coisa que o certificado ajuda na segurança é ter uma chave pública de verificação confiável a ser usada. nada impede de você mesmo providenciar esta chave pública. O problema é que os seus usuários terão que confiar 100% em você, não existirá ninguém atestando que você é minimamente confiável. Isto funciona em alguns casos. Mas raramente em sites públicos.
Coloquei no GitHub para referência futura.