Internet.nl-tarkistuslista: saavuta 100 % verkkosivustollasi ja sähköpostissasi
Tämä artikkeli koskee verkkosivustoja ja sähköpostia WebOkén hosting-paketissa.
Osoitteessa internet.nl voit testata, käyttävätkö verkkosivustosi ja sähköpostisi nykyaikaisia tietoturvastandardeja. Meillä voit saavuttaa 100 %, kun noudatat alla olevia vaiheita.
Verkkosivuston testaaminen
- IPv6: yleensä sinun ei tarvitse tehdä mitään. Kaikilla verkkotunnuksilla on oletuksena IPv6-osoite. Jos se puuttuu, tarkista, että AAAA-tietueet DNS:ssä ovat oikein. Lue IPv6 WebOkéssa.
- DNSSEC: otat itse käyttöön kohdassa Omat verkkotunnukset Oma WebOké -palvelussa. Lue DNSSECin aktivoiminen.
- HTTPS: aseta SSL-varmenne verkkosivustollesi. Lue SSL-varmenteen aktivoiminen.
- Ohjaaminen https-osoitteeseen: lue Kävijöiden pakollinen ohjaaminen https-osoitteeseen.
- HSTS: on useimmilla palvelimillamme oletuksena käytössä jokaisella verkkosivustolla, jossa on https, max-age-arvolla yksi vuosi. Jos testi osoittaa, että sivustoltasi puuttuu HSTS, ota se itse käyttöön. Lue HSTS ja tietoturvaotsikot verkkosivustollesi.
- DANE: otat käyttöön samassa paikassa kuin DNSSECin.
Sähköpostin testaaminen
- IPv6 ja DNSSEC: katso yllä.
- SPF: on oletuksena kunnossa. Jos epäilet, lue Miten SPF-tietue toimii?
- DKIM: on oletuksena käytössä DirectAdminissa.
- DMARC: tarkista, onko DMARC-tietue olemassa. Lue DMARC-tietueen luominen ja Mikä on DMARC?
- DANE: otat käyttöön samassa paikassa kuin DNSSECin.
Katso myös DirectAdmin-oppaasta: Kävijöiden ohjaaminen aina https-osoitteeseen ja DMARCin määrittäminen.
Laaja selitys kuvakaappauksineen: Ilmaisen Let's Encrypt -varmenteen hakeminen DirectAdmin-oppaassa.
