How are they reselling?
Eles normalmente usam a API da CA para solicitar certificados assinados em seu nome. Eles se diferenciam oferecendo diferentes preços, diferentes interfaces de usuário, etc.
What are they reselling?
Certificados assinados por uma CA confiável e pública.
Are there any security issues with them?
Não mais do que se você solicitou o certificado diretamente da CA.