Sicurezza Impatto medio Medio a seconda dello stato

DNS e certificato SSL

Record DNS corretti e un certificato SSL valido.

Cos'è

Il DNS traduce il dominio nel server, il certificato SSL garantisce HTTPS. Il controllo comprende validità e correttezza del certificato, record DNS e protezioni e-mail (SPF, DMARC).

Perché è importante

Un certificato scaduto o mal configurato mostra ai visitatori un avviso di sicurezza e li scoraggia. SPF/DMARC mancanti consentono ai truffatori di inviare e-mail a nome del tuo dominio (phishing).

Come fare

1Controlla la validità del certificato SSL e il rinnovo automatico (Let's Encrypt).
2Verifica che il certificato copra il dominio e la variante www e che l'intera catena sia corretta.
3Imposta i record SPF e DMARC per la protezione delle e-mail.
4Controlla la correttezza dei record A/CNAME.

Conclusione

DNS e SSL sono l'"impianto idraulico" di base del sito, quando funzionano non li noti; quando no, il problema è immediato. La cosa principale è il rinnovo automatico del certificato e gli SPF/DMARC impostati. Conviene monitorare in anticipo la scadenza del certificato.

Argomenti correlati