Réseaux et certificats : domaine, DNS et HTTPS
Les bases
Les enregistrements de domaine pointent vers le serveur ou le réseau de distribution ; leur durée de cache détermine la rapidité à laquelle un changement prend effet. Avant un déménagement planifié, réduisez ce temps à l'avance.
Le chiffrement en transit est la norme, incluant une redirection automatique depuis la version non chiffrée, et incluant les sous-domaines.
Certificats
Renouvellement automatique et surveillance qui alerte deux semaines à l'avance. Un certificat expiré est l'un des incidents de production les plus courants et les plus gênants, et il est totalement évitable.
Ce qui mérite aussi d'être configuré
Des enregistrements d'authentification d'expéditeur pour l'e-mail, des en-têtes de sécurité de base dans la réponse et une politique d'origines autorisées pour les requêtes inter-domaines — définie comme une liste fermée, pas un joker.
Pour aller plus loin
Tenez une liste de chaque domaine, qui est le registraire, quand il expire et qui en est le propriétaire dans l'organisation. Un domaine expiré est à la fois un risque commercial et de sécurité — qui l'achète hérite du courrier et de la confiance accumulée en lui.