Eu recomendo a GoDaddy para comprar os certificados, bom preço.
Quanto à vinculação a um endereço IP, eu não recomendaria isso, mesmo que seja possível. Você deseja vincular o certificado ao seu nome de domínio e apontar o domínio ou subdomínio ao seu endereço IP no DNS. Dessa forma, se você alterar os ISPs, basta atualizar o novo IP no DNS e voltar aos negócios, sem necessidade de ajustar o certificado.
Também para o SBS, certifique-se de observar de perto qual certificado. Acredito que os vários domínios sejam recomendados para o SBS, para que o Exchange, o Webmail e o Exchange sobre HTTP funcionem.