澳大利亚SSL证书申请需注意哪些问题？

一、选择可信的证书颁发机构

在澳大利亚申请SSL证书时，首要任务是选择受国际浏览器广泛信任的证书颁发机构(CA)。建议优先考虑具备以下特征的CA：

• 列入主流浏览器根证书列表（如DigiCert、GlobalSign等）
• 提供中文技术支持服务
• 支持澳大利亚隐私法(Privacy Act 1988)合规要求

二、准备必要申请材料

根据证书类型的不同，申请者需准备差异化的材料：

1. 域名验证型(DV)：域名管理权限证明、CSR文件
2. 企业验证型(OV/EV)：企业注册证书、法人身份证明、电话验证
3. 通配符证书：需额外提交子域名管理权限证明

三、域名验证与合规要求

澳大利亚域名验证需特别注意：

• .au域名的WHOIS信息必须与申请主体完全一致
• 推荐使用DNS TXT记录验证方式
• 政府网站需选择EV证书并符合ACSC加密标准

四、安装配置注意事项

证书部署阶段需确保：

• 使用2048位以上的RSA密钥对生成CSR
• 配置完整的证书链（包含中间证书）
• 启用HSTS强制HTTPS跳转

五、维护与法律合规

证书生效后需建立维护机制：

1. 设置有效期前30天的自动续期提醒
2. 定期进行SSL Labs安全评级测试
3. 商业网站需遵守《消费者数据权利法案》加密要求

澳大利亚SSL证书申请需综合考量技术规范与法律合规要求，建议企业优先选择支持本地化服务的国际CA机构，并建立证书全生命周期管理体系。政府机构应特别注意遵循澳大利亚网络安全中心(ACSC)的加密标准指南。