Un nouveau compte d’hébergement nécessite une configuration méthodique avant la publication du site. Des réglages corrects dès le départ réduisent les risques de panne, de perte de données et de problèmes de sécurité.
Ajouter le domaine et configurer le DNS
Il faut d’abord ajouter le domaine dans le panneau d’hébergement et le faire pointer vers celui-ci avec les bons enregistrements DNS. On peut changer les serveurs de noms ou conserver la zone chez le prestataire actuel et ajuster les enregistrements A, AAAA ou CNAME. La messagerie utilise des enregistrements MX distincts.
Les modifications DNS peuvent devenir visibles progressivement. Pendant cette période, certains utilisateurs peuvent encore atteindre l’ancien serveur. Lors d’une migration, il est conseillé de conserver l’ancien environnement actif jusqu’à la fin de la propagation.
Certificat SSL
Une fois le domaine dirigé vers l’hébergement, il faut activer un certificat SSL et imposer le protocole sécurisé HTTPS. La page d’accueil, les pages internes, les formulaires et les ressources doivent être contrôlés pour éliminer les références à des adresses non sécurisées.
Fichiers et base de données
Les fichiers du site sont placés dans le répertoire associé au domaine. Les applications comme WordPress utilisent aussi une base de données. Il faut créer un utilisateur de base de données distinct, lui attribuer uniquement les droits nécessaires et conserver les identifiants en lieu sûr.
Les permissions des fichiers ne doivent pas dépasser le strict nécessaire. Les accès SFTP ou au gestionnaire de fichiers doivent être attribués individuellement. Les comptes temporaires doivent avoir des droits limités et une date de suppression définie.
Messagerie et tâches automatiques
Si l’hébergement prend en charge la messagerie, il faut créer les boîtes et configurer SPF, DKIM et DMARC. Les tâches planifiées, appelées Cron, doivent être réglées selon la documentation de l’application et leur exécution doit être contrôlée.
Sauvegardes et surveillance
- Activez les sauvegardes automatiques des fichiers et des bases de données.
- Vérifiez leur fréquence et leur durée de conservation.
- Conservez une copie supplémentaire en dehors du serveur principal.
- Effectuez une restauration de test pour confirmer que la sauvegarde est exploitable.
- Activez la surveillance de la disponibilité et de la validité du certificat.
Vérification avant publication
Enfin, vérifiez la version de PHP, les limites de ressources, les formulaires, l’envoi d’e-mails, les redirections, le certificat et les sauvegardes. Supprimez également les comptes inutilisés, changez les mots de passe transmis aux prestataires et consignez les responsables du domaine, de l’hébergement et de l’application.
