市面上号称免费的SSL证书，基本都是域名型，企业型是付费的。CA机构规定了有效期，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，不会颁发永久有效的证书。
免费的域名型证书，在过期前需要重新申请，有可能安全审核失败。当然，导致证书审核失败也有很多其他原因，比如：
由于CA机构的反钓鱼机制，一般是域名信息中包含敏感词，例如bank、pay等，会引起安全审查失败，具体敏感词由CA机构定义，同时部分不常用的根域名也可能会审核失败，例如 www.qq.pw www.qcloud.pw 等以.pw 根域名后缀的无法通过审核。
因为域名型SSL证书通过自动认证快速签发，不会人工介入审核，会用较为严格的敏感词来加强审核标准。
SSL证书是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。SSL证书遵循SSL协议，可安装在服务器上，实现数据传输加密。实际上就是CA机构对用户公钥的认证，内容包括电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等。
所以，用户如果想真正确保网站信息安全，免费SSL证书并不可靠，还是建议使用正常收费证书。西部数码网站提供ssl证书申请与管理一站式服务，一键申请，轻松实现网站与Web应用的HTTPS加密部署。目前，单域名型证书仅需1元/年。安全可靠的SSL证书申请链接 https://www.west.cn/web/ssl/
