首先，SSL证书无论是域名型（DV）或者是付费的企业型（OV），CA机构都规定了有效期的，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，所以不会颁发永久有效的证书。
其次，当网站的私钥丢失时可以申请吊销，CA机构会将吊销的证书加入证书吊销列表（Certificate Revocation List ，简称：CRL），每次Https站点被访问时，浏览器会向CA机构获取CRL，判断是否能信任该证书；然而永久有效的证书会导致CRL不断增加，不会减少，会增加浏览器的请求流量压力，所以指定证书的有效期是更科学的处理方式。
西部数码目前提供的域名型（DV）证书，型号为TrustAsia 域名型DV ，证书有效期时长1年。证书过期前三个月即可重新申请，域名型证书能在一个工作日内快速颁发，您有充足的时间为站点切换证书。
来源：西部数码
。 一、申请 1、用户打开域名服务商提供的注册域名续费页面，填写续费时限及支付信息，按照操作指引完成所有必填项和设定所有已知的项，提交申请。 2、提交申请后，域名经过验证（验证用户输入信息正确无误，确定注册域名是否过期等），如果验证通过，则将所选时限的费用收取用户账号，域名状态改为已续费。 二、失效 1、如果用户续费时未指定续费时间，则域名按照默认策略续费，每次域名有效期可延长一年，也可
选择SSL证书服务品牌需要考虑以下几个因素： 1. 品牌信誉：选择知名度高的品牌能够获得更好的保障，如DigiCert、Symantec、Comodo等。 2. 证书安全性：选择保证证书安全的品牌，例如品牌应该提供256位加密的SSL证书，并支持SHA-2算法。 3. 浏览器兼容性：选择能够在绝大多数浏览器中使用的品牌，如全球CA市场份额第一的DigiCert。 4. 支持服务：选择能够提
证书品牌有：Symantec、GeoTrust、TrustAsiaSymantec （提供 企业OV、增强型EV SSl证书）赛门铁克是最早通过WebTrust认证的服务商之一，是全球领先的数字证书认证机构，通过强大的加密功能和严格的身份认证，保护着全世界超过50万台服务器的安全。GeoTrust （提供 企业OV、增强型EV SSl证书）GeoTrust是全球第二大数字证书颁发机构（
