福利来了，最近不是因为各个平台的免费一年期SSL证书下架了嘛，导致现在的免费SSL证书只有免费短期的。续签起来还是比较麻烦的，基本隔一小段时间就要重新申请、验证、配置。

SSL证书最长期限是多少？

目前SSL证书单次申请最长期限是398天，也就是13个月
1、CA机构会考虑私钥有被破译风险，所以需要不断更新。

SSL证书再部署后会包含一对唯一匹配的公钥和私钥，证书的私钥信息一旦出现泄露，会导致加密对话存在被拦截、监听、篡改等风险。

2、不合理的设置证书有效期，会对信息安全造成威胁

例如自签名的SSL证书不受国际标准制约，甚至可以将有效期延长至十年以上，自签名证书如果长期不更新，且使用的还是1024位RSA算法。那么超长的有效期和脆弱的加密算法就会导致他人有足够的时间和算力破解证书密钥。

3、网站可能会被劫持，进行非法活动

谁也不能保证自己的域名会一直是安全的。根据我的上网经验，原本一些正常的网站，由于长时间没有维护，现在访问已经跳转到一些不健康的网页去了。一般这种都是有挂马病毒现象。

目前有两种域名是可以申请到13个月的免费SSL证书：

访问官网并注册账号：打开浏览器，访问JoySSL官方网站，并注册一个账号。在注册过程中，注册账号的时候有个内部申请码：230912。

PC端点击申请免费13个月免费SSL证书：永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL

填写之后即可变为内部账号，无限制申请免费专版的一年期SSL证书。

选择证书并下单：登录账号之后，选择两款免费一年期的免费SSL证书，选择之后直接选择0元下单。下单之后即可开始申请流程了。

填写信息并提交：根据提示填写相关信息，包括域名信息、单位信息、联系方式等。确保填写的信息准确无误。

验证域名管理权限：验证方式是目前较为流行的域名解析方式（DNS解析）、或服务器文件验证的方式，验证过程大概需要1-3分钟。

下载并安装证书：验证通过后，一般在几分钟内证书就签发了。点击下载证书安装包，并根据自身的Web环境进行安装部署。

测试证书：安装之后最简单的验证方式就是选择一个浏览器，然后访问域名，如果是实现了https的话，就是完美安装了。