Redes y certificados: dominio, DNS y HTTPS
Lo básico
Los registros de dominio apuntan al servidor o a la red de distribución; su tiempo de caché determina con qué rapidez entra en vigor un cambio. Antes de un traslado planificado, baja ese tiempo de antemano.
El cifrado en tránsito es el estándar, incluida una redirección automática desde la versión sin cifrar, e incluyendo los subdominios.
Certificados
Renovación automática, y una monitorización que avise con dos semanas de antelación. Un certificado caducado es uno de los incidentes de producción más comunes y vergonzosos, y es del todo evitable.
Qué más merece la pena configurar
Registros de autenticación del remitente para el correo, cabeceras de seguridad básicas en la respuesta, y una política de orígenes permitidos para las peticiones entre dominios: definida como una lista cerrada, no como un comodín.
En profundidad
Mantén una lista de cada dominio, quién es el registrador, cuándo caduca y quién es el propietario en la organización. Un dominio caducado es a la vez un riesgo de negocio y de seguridad: quien lo compre hereda el correo y la confianza acumulada en él.