Bezpieczeństwo Średni wpływ Średnie zależnie od stanu

DNS & certyfikat SSL

Prawidłowe rekordy DNS i ważny certyfikat SSL.

Co to jest

DNS tłumaczy domenę na serwer, certyfikat SSL zapewnia HTTPS. Kontrola obejmuje ważność i poprawność certyfikatu, rekordy DNS oraz zabezpieczenia poczty (SPF, DMARC).

Dlaczego warto to rozwiązać

Wygasły lub źle wdrożony certyfikat wyświetli odwiedzającym ostrzeżenie bezpieczeństwa i ich zniechęci. Brak SPF/DMARC pozwala oszustom wysyłać e-maile w imieniu Twojej domeny (phishing).

Jak to zrobić

1Pilnuj ważności certyfikatu SSL i automatycznego odnawiania (Let's Encrypt).
2Sprawdź, czy certyfikat pokrywa domenę i wariant www oraz czy cały łańcuch jest prawidłowy.
3Ustaw rekordy SPF i DMARC dla ochrony poczty.
4Sprawdź poprawność rekordów A/CNAME.

Podsumowanie

DNS i SSL to „hydrauliczna” podstawa witryny, gdy działają, nie widzisz ich; gdy nie, problem jest natychmiast. Najważniejsze jest automatyczne odnawianie certyfikatu i ustawione SPF/DMARC. Warto pilnować wygaśnięcia certyfikatu z wyprzedzeniem.

Powiązane tematy