SSL/TLS kurmak tek başına yeterli değildir; yapılandırmanın da güncel ve güvenli olması gerekir. İşte temel en iyi uygulamalar.
- Yalnızca TLS 1.2 ve 1.3 kullanın; TLS 1.0/1.1 kapatın.
- Güçlü cipher ve ileri gizlilik (ECDHE) tercih edin; RC4/3DES devre dışı bırakın.
- HSTS ile HTTPS zorlayın.
- Tam zincir (ara sertifika) sunun.
- Anahtarları güvende tutun, düzenli olarak yenileyin.
- Kurulumu düzenli test edin.
Yapılandırmanızı SSL kontrol aracımızla doğrulayın; sertifika için SSL sayfamıza bakın.