首先，SSL证书无论是域名型（DV）或者是付费的企业型（OV），CA机构都规定了有效期的，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，所以不会颁发永久有效的证书。
其次，当网站的私钥丢失时可以申请吊销，CA机构会将吊销的证书加入证书吊销列表（Certificate Revocation List ，简称：CRL），每次Https站点被访问时，浏览器会向CA机构获取CRL，判断是否能信任该证书；然而永久有效的证书会导致CRL不断增加，不会减少，会增加浏览器的请求流量压力，所以指定证书的有效期是更科学的处理方式。
西部数码目前提供的域名型（DV）证书，型号为TrustAsia 域名型DV ，证书有效期时长1年。证书过期前三个月即可重新申请，域名型证书能在一个工作日内快速颁发，您有充足的时间为站点切换证书。
来源：西部数码
别名记录（CNAME）是一种DNS记录类型，它将一个别名（域名或子域名）映射到其对应的真实主机名。例如，如果您使用CNAME记录将sub.example.com指向www.example.com，DNS服务器会将该请求解释为请求www.example.com的IP地址，并将结果返回给客户端。此外，如果您更改了真实主机名的IP地址，所有使用CNAME记录的别名也将立即更新其解析后的IP地址。
1) Google DNS： - 8.8.8.8 - 8.8.4.4 2) CloudFlare DNS： - 1.1.1.1 - 1.0.0.1 3) Quad9 DNS： - 9.9.9.9 - 149.112.112.112
西部数码目前支持三种品牌SSL证书的售卖，详细如下：1 SymantecSymantec是全球最大的信息安全厂商和服务商，最权威的数字证书颁发机构，为企业、个人用户和服务供应商提供广泛的内容和网络安全解决方案，全球500强中有93%选择了 VeriSign SSL 数字证书，赛门铁克于2010年8月收购VeriSign，目前VeriSign认证服务现均由赛门铁克提供，并在2012年4月对VeriS
选择SSL证书服务品牌的时候，以下几个因素是值得考虑的： 1. 品牌声誉和信誉：选择在市场上有良好声誉和高度信誉的品牌。这些品牌通常有很多用户和客户的评价和反馈，可以通过互联网搜索或者咨询其他人的意见来了解。 2. 证书类型和支持：不同品牌通常提供多种类型的证书，例如域名验证、组织验证和扩展验证等。选择一个适合自己需求的证书类型，并确保该品牌提供的证书类型和功能能够满足你的业务需求。 3.
