Bezpečnosť Stredný dopad Stredné podľa stavu

DNS & SSL certifikát

Správne DNS záznamy a platný SSL certifikát.

Čo to je

DNS prekladá doménu na server, SSL certifikát zaisťuje HTTPS. Kontrola zahŕňa platnosť a správnosť certifikátu, DNS záznamy a e-mailové ochrany (SPF, DMARC).

Prečo to riešiť

Vypršaný alebo zle nasadený certifikát zobrazí návštevníkom bezpečnostné varovanie a odradí ich. Chýbajúce SPF/DMARC umožňuje podvodníkom posielať e-maily v mene tvojej domény (phishing).

Ako na to

1Strážte platnosť SSL certifikátu a automatickú obnovu (Let's Encrypt).
2Overte, že certifikát pokrýva doménu aj www variant a celý reťazec je správny.
3Nastavte SPF a DMARC záznamy na ochranu e-mailov.
4Skontrolujte správnosť A/CNAME záznamov.

Záver

DNS a SSL sú „inštalatérska“ základňa webu, keď fungujú, nevidíš ich; keď nie, je problém hneď. Hlavné je automatická obnova certifikátu a nastavené SPF/DMARC. Oplatí sa strážiť expiráciu certifikátu vopred.

Súvisiace témy