01
בחר שם יציב
השתמש בשמות שמתארים מטרה: האתר הראשי, אפליקציה או תיעוד. תת-דומיין יכול להפנות לשירות שונה. רשום מי שולט ברישום הדומיין ובאזור ה-DNS. הימנע מבניית כתובת ציבורית סביב שם שרת זמני.
02
התאם DNS לשירות
רשומת A מצביעה ל-IPv4, רשומת AAAA מצביעה ל-IPv6, ו-CNAME מקשר כינוי לאירוח אחר. פרסם רק משפחת כתובות שהשירות תומך בה. הכין את היעד לפני שינוי ואפשר לרשומות מטמון לפוג במהלך המעבר.
03
הפוך את HTTPS לתהליך מתמשך
ההסמכה חייבת לכסות את שם האירוח המדויק שבו מבקרים משתמשים. הגדר חידוש אוטומטי ושמור את שיטת האימות זמינה. הפנה HTTP לכתובת HTTPS הקאנונית. בדוק כל כינוי נתמך: הפנייה אינה מסירה את הצורך בתעודה תקפה על שם האירוח המקורי ב-HTTPS.