为什么SSL证书没有永久或者长期呢？

说到SSL证书的时效，很多小伙伴都会对此表示不理解，为何SSL证书的时效不长呢。

目前市面常见的SSL证书比较常见的时效无外乎就是1个月、3个月、12个月、13个月的时效，为什么就没有永久是SSL证书呢，我们部署了一次之后就可以终身不用更换，每次只要到期都要更换的话又会觉得很麻烦。不过到底有没有长效期证书呢？

其实也有，那就是是自签证书，不过这种自签证书是不被浏览器所认可的。

首先大家需要知道SSL证书的作用，是用于文件传输过程中加密的一种手段，它相当于在这个鱼龙混杂的网络大世界中交流信息时套上的一层“摩斯密码”，实现网络信息加密传输。说到这里可能有些小明就会质疑了，为什么要给网站加密呢？仅仅就只是外显网站、展示作用有必要用到“加密手段”吗？

还真的需要用到！可以想象如果自己的网站信息没有加密措施，若是在不经意间网站信息被他人修改，访客信息被他人窃取。最终又是由谁来负责呢？

而且由于互联网时代更新太快，如果证书有效期太长，也是无法保证其网站的安全性的。SSL证书生成的密钥虽然很难破解，但是如果长时间你不更换所谓的“加密口令”。后期也会容易出现一些安全问题。

网站在申请SSL证书的时候需要进行身份验证，从而可以向用户证明网站的真实身份。而缩短证书有效期，可以使证书颁发机构及时对网站的最新信息进行验证，从而确保了网站的真实身份及其安全性。

国际CA组织为了对于企业的安全考虑需要，每隔一段时间对企业资质进行审核，建议对私钥进行替换。

那么为何要对SSL证书定期审查呢？

1、CA机构会考虑私钥有被破译风险，所以需要不断更新。

SSL证书再部署后会包含一对唯一匹配的公钥和私钥，证书的私钥信息一旦出现泄露，会导致加密对话存在被拦截、监听、篡改等风险。

2、不合理的设置证书有效期，会对信息安全造成威胁

例如自签名的SSL证书不受国际标准制约，甚至可以将有效期延长至十年以上，自签名证书如果长期不更新，且使用的还是1024位RSA算法。那么超长的有效期和脆弱的加密算法就会导致他人有足够的时间和算力破解证书密钥。

3、网站可能会被劫持，进行非法活动

谁也不能保证自己的域名会一直是安全的。根据我的上网经验，原本一些正常的网站，由于长时间没有维护，现在访问已经跳转到一些不健康的网页去了。一般这种都是有挂马病毒现象。

最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写230912即可免费使用。

可以用于单域名、多域名、通配符皆可免费使用。

配合操作域名解析申请，不会操作的话也会有工作人员协助安装部署。

安装好证书后即可实现https