Wybierz stabilną nazwę
Używaj nazw, które opisują cel: główną stronę internetową, aplikację lub dokumentację. Subdomena może wskazywać na inną usługę. Zanotuj, kto kontroluje rejestrację domeny i strefę DNS. Unikaj tworzenia publicznego adresu wokół tymczasowej nazwy serwera.
Dopasuj DNS do usługi
Rekord A wskazuje na IPv4, rekord AAAA wskazuje na IPv6, a CNAME mapuje alias na inną nazwę hosta. Publikuj tylko rodzinę adresów, którą obsługuje usługa. Przygotuj cel przed zmianą i pozwól na wygaśnięcie zbuforowanych rekordów w trakcie przejścia.
Uczyń HTTPS procesem ciągłym
Certyfikat musi obejmować dokładną nazwę hosta używaną przez odwiedzających. Skonfiguruj automatyczne odnawianie i utrzymuj dostępność metody walidacji. Przekieruj HTTP na kanoniczny adres HTTPS. Sprawdź każdy obsługiwany alias: przekierowanie nie usuwa potrzeby posiadania ważnego certyfikatu na źródłowej nazwie hosta HTTPS.