购买多年期的SSL证书，但下载的证书只有一年有效期，这是因为自2020年9月1日起，全球可信SSL品牌遵从新规，仅签发有效期为一年的域名SSL证书。这一决策源于苹果公司在CA/B论坛上的提议，随后得到了谷歌、火狐等浏览器厂商的支持。因此，即使用户一次性购买了多年服务，也需要每年重新签发证书，以使用完整的服务期限。这样做的目的是为了提高安全性，确保网站的域名所有权得到持续的验证和更新，以防止恶意使用者在有效期内篡改网站或进行钓鱼攻击。所以，尽管您可能购买了多年的服务，但实际下载和使用的证书将只有一年的有效期，需要每年更新以保持有效。