Версия приложения для https - кто как решает проблему?
 

Столкнулся с неожиданными изменениями на ВК - теперь при создании нового iframe-приложения требуется указать не только http-, но и https-адрес, причем, самоподписанный сертификат, понятное дело, не подходит, надо заморачиваться полноценным сертификатом.

Подпихнуть http-ссылку на клиент вместо https тоже не прокатило. Если ставить в настройках приложения, то просто ничего не вызывается. Если пытаться редиректить на сервере, то все равно сертификат запрашивается раньше, чем отрабатывает редирект.

Получение сертификата на свое доменное имя - единственный вариант?

Если бэкенд с базой данных где-нибудь на стороннем сервере, то Heroku - отличный вариант. Много раз наз спасал от немного глючного основного хостинг сервиса (были случаи когда вырубали сервис на целый час). Позволяет к себе автоматически обращаться по https, а самого адреса напрямую все равно никто не увидит (там домент типа appname.herokuapp.com)

Зарегился там, но как-то не совсем понял, как его использовать, если не размещать там приложение.

Впрочем, я уже настроил SSL на своем сервере...

я получал 90 дневный бесплатный сертификат от comodo

ну вот примерно также. получил бесплатный на 30 дней от StartSSL.