SSL-сертификат для веб-служб REST (используется Android)?

У меня есть веб-сайт с несколькими веб-службами RESTful, которые используются приложением Android. Я хочу, чтобы все запросы проходили через HTTPS .Следовательно, мне нужен сертификат SSL для моего веб-сайта.

Q: Нужно ли мне покупать сертификат SSL или в этом случае я могу использовать самозаверяющий сертификат? (Я не хочу тратить деньги на то, что мне не нужно.)

Я могу придумать следующие подходы:

1. Купить сертификат SSL с расширенной проверкой (зеленый адрес бар). Наверное, не нужно.
2. Купите сертификат SSL без расширенной проверки. Этого должно хватить, не так ли?
3. Самоподписать сертификат SSL. Не знаете, что это означает?