免费SSL证书能不能永久生成呢？实际上SSL证书不管是免费的还是付费的，CA机构都规定了使用期限。随着互联网技术发展，我们不能永久保证一个合法网站不会被假冒，从安全性考虑，CA机构需要进行定期审核，所以不会颁发永久有效的证书。
通常免费SSL证书指的是域名型DV SSL证书，此类免费SSL证书安全性很低，容易受到黑客攻击，所以一般仅用于测试网站。当免费SSL证书快要到期时，如果我们想要继续使用，则需要提交申请新的免费证书，否则过期后的证书将失去保护作用，不能再使用。
前面我们已经提到了免费SSL证书安全等级很低，所以不建议大家使用。为了加强网站安全防护，使用付费的SSL证书将会是不错的选择。
比如，我们给网站安装部署上安全等级高的企业型OV SSL证书或EV SSL证书。CA机构在颁发这两类SSL证书前，不仅会验证网站域名所有权，还会对申请者提交的组织信息进行严格的人工审核，只有这些安全审核全部通过后才可颁发证书。用户在访问安装此类证书的网站，可直接在浏览器地址栏中查看到安全锁图标，以及公司名称，加强网站可信度。
除了要选择安全等级高的SSL证书，我们在申请证书时，还要选择可信的CA机构（如DigiCert、GeoTrust、Thawte等）提交申请，这些机构签发的SSL证书不仅安全性高，而且兼容性好，受各大浏览器信任，用户可以放心访问。
