Bezpečnost Střední dopad Střední dle stavu

DNS & SSL certifikát

Správné DNS záznamy a platný SSL certifikát.

Co to je

DNS překládá doménu na server, SSL certifikát zajišťuje HTTPS. Kontrola zahrnuje platnost a správnost certifikátu, DNS záznamy a e-mailové ochrany (SPF, DMARC).

Proč to řešit

Prošlý nebo špatně nasazený certifikát zobrazí návštěvníkům bezpečnostní varování a odradí je. Chybějící SPF/DMARC umožňuje podvodníkům posílat e-maily jménem tvé domény (phishing).

Jak na to

1Hlídejte platnost SSL certifikátu a automatickou obnovu (Let's Encrypt).
2Ověřte, že certifikát pokrývá doménu i www variantu a celý řetězec je správný.
3Nastavte SPF a DMARC záznamy pro ochranu e-mailů.
4Zkontrolujte správnost A/CNAME záznamů.

Závěr

DNS a SSL jsou „instalatérská" základna webu, když fungují, nevidíš je; když ne, je problém hned. Hlavní je automatická obnova certifikátu a nastavené SPF/DMARC. Vyplatí se hlídat expiraci certifikátu předem.

Související témata