01
เลือกชื่อที่เสถียร
ใช้ชื่อที่อธิบายวัตถุประสงค์: เว็บไซต์หลัก, แอปพลิเคชัน หรือเอกสารยืนยัน สับโดเมนสามารถชี้ไปยังบริการอื่นได้ จดบันทึกว่าผู้ใดควบคุมการลงทะเบียนโดเมนและโซน DNS หลีกเลี่ยงการสร้างที่อยู่สาธารณะรอบชื่อเซิร์ฟเวอร์ชั่วคราว
02
จับคู่ DNS กับบริการ
A record ชี้ไปยัง IPv4, AAAA record ชี้ไปยัง IPv6, และ CNAME แผนที่นามแฝงไปยังชื่อโฮสต์อื่น เผยแพร่เฉพาะครอบครัวของที่อยู่ที่บริการรองรับ เตรียมปลายทางก่อนเปลี่ยนแปลงและรอให้ระเบียนที่แคชหมดอายุในระหว่างการเปลี่ยนผ่าน
03
ทำให้ HTTPS เป็นกระบวนการที่ต่อเนื่อง
ใบรับรองต้องครอบคลุมชื่อโฮสต์ที่ผู้เข้าชมใช้จริง กำหนดค่าให้ต่ออายุอัตโนมัติและเก็บวิธีการตรวจสอบให้พร้อม เปลี่ยนเส้นทาง HTTP ไปยังที่อยู่ HTTPS หลัก ตรวจสอบทุกนามแฝงที่รองรับ: การเปลี่ยนเส้นทางไม่ลบความจำเป็นของใบรับรองที่ถูกต้องบน HTTPS ของโฮสต์ต้นทาง