Безпека Середній вплив Середнє залежно від стану

DNS та SSL-сертифікат

Правильні DNS-записи та дійсний SSL-сертифікат.

Що це

DNS перекладає домен на сервер, SSL-сертифікат забезпечує HTTPS. Перевірка охоплює дійсність та правильність сертифіката, DNS-записи та захист електронної пошти (SPF, DMARC).

Чому це важливо

Прострочений чи неправильно впроваджений сертифікат покаже відвідувачам попередження безпеки й відлякає їх. Відсутні SPF/DMARC дозволяють шахраям надсилати листи від імені вашого домену (фішинг).

Як це зробити

1Стежте за дійсністю SSL-сертифіката та автоматичним оновленням (Let's Encrypt).
2Переконайтеся, що сертифікат покриває домен і варіант www, і весь ланцюжок правильний.
3Налаштуйте записи SPF та DMARC для захисту електронної пошти.
4Перевірте правильність записів A/CNAME.

Висновок

DNS та SSL, «сантехнічна» основа сайту, коли вони працюють, ви їх не бачите; коли ні, проблема одразу. Головне, автоматичне оновлення сертифіката та налаштовані SPF/DMARC. Варто стежити за закінченням строку дії сертифіката заздалегідь.

Повʼязані теми