ネットワークと証明書：ドメイン、DNS、HTTPS

基本

ドメインレコードはサーバーまたは配信ネットワークを指す；キャッシュ時間は変更がどれだけ速く有効になるかを決める。計画された移動の前に、この時間を事前に短くする。

転送中の暗号化はデフォルトで、暗号化されていないバージョンからの自動リダイレクトを含む、サブドメインを含む。

証明書

自動更新と二週間前に警告する監視。期限切れの証明書は最も一般的で恥ずかしい本番インシデントの一つであり、完全に回避できる。

設定する価値がある他のもの

メールの送信者認証レコード、レスポンスの基本セキュリティヘッダー、クロスドメインリクエストの許可されたオリジンのポリシー——ワイルドカードではなく閉じたリストとして定義される。