Checklist Internet.nl : atteindre 100 % avec votre site web et vos e-mails
Cet article s'applique aux sites web et aux e-mails dans un pack d'hébergement chez WebOké.
Sur internet.nl, vous pouvez tester si votre site web et vos e-mails utilisent les normes de sécurité modernes. Chez nous, vous pouvez obtenir 100% en suivant les étapes ci-dessous.
Tester votre site web
- IPv6 : vous n'avez généralement rien à faire pour cela. Tous les domaines disposent par défaut d'une adresse IPv6. Si elle manque, vérifiez que les enregistrements AAAA dans le DNS sont corrects. Lisez IPv6 chez WebOké.
- DNSSEC : activez-le vous-même dans Mes Domaines dans Mon WebOké. Lisez Activer DNSSEC.
- HTTPS : installez un certificat SSL sur votre site web. Lisez Activer un certificat SSL.
- Redirection vers https : lisez Rediriger obligatoirement les visiteurs vers https.
- HSTS : activé par défaut sur la plupart de nos serveurs pour chaque site web avec https, avec un max-age d'un an. Si le test indique que HSTS est absent sur votre site, activez-le vous-même. Lisez HSTS et en-têtes de sécurité pour votre site web.
- DANE : configurez-le au même endroit que DNSSEC.
Tester vos e-mails
- IPv6 et DNSSEC : voir ci-dessus.
- SPF : correctement configuré par défaut. En cas de doute, lisez Comment fonctionne l'enregistrement SPF ?
- DKIM : activé par défaut dans DirectAdmin.
- DMARC : vérifiez qu'un enregistrement DMARC existe. Lisez Créer un enregistrement DMARC et Qu'est-ce que DMARC ?
- DANE : configurez-le au même endroit que DNSSEC.
Voir également dans le guide DirectAdmin : Toujours rediriger les visiteurs vers https et Configurer DMARC.
Explication détaillée avec captures d'écran : Demander un certificat gratuit Let's Encrypt dans le guide DirectAdmin.
