Veiledninger • Plesk
Aktivering av DNSSEC og generering av DS-poster i Plesk-administrasjonspanelet
I denne artikkelen vil vi presentere de nødvendige trinnene for å aktivere DNSSEC og for å generere de nødvendige DS DNS-postene for å konfigurere domenet hos registrar.
Visninger 966Oppdatert 1 anPublisert den 07/02/2020ved Alexandru Jurca
Introduksjon
- DNSSEC (Domain Name System Security Extensions) er en utvidelse av domenenavnsystemet (DNS) på Internett, som har som mål å sikre denne protokollen ved hjelp av krypteringsalgoritmer.
- Plesk kontrollpanelet gir oss muligheten til å generere nøklene som trengs for DNSSEC-konfigurasjon.
Krav
- Tilgang til Plesk administrasjonspanel, brukernavn og passord.
- Tilgang til domenets administrasjonspanel hos registratoren, brukernavn og passord.
Trinn
- Først logger vi inn på administrasjonspanelet
- Aktivering av DNSSEC kan gjøres ved å få tilgang til DNSSEC-pluginet fra kontrollpanelet for det aktuelle domenet/abonnementet.
- Da vil alternativet Signere DNS-sonen bli valgt
- Forklarende merknader:
-Den anbefalte genereringsalgoritmen og den mest utbredte støtten for øyeblikket er RSASHA256.
-Nøkkelstørrelsene vil være: 2048 biter for KSK, henholdsvis 1024 biter for ZSK.
-For gyldighetsperioden kan anbefalingene som vises benyttes.
-Utløp av nøkler vil blokkere tilgang til domenet inntil de nye nøklene er bekreftet hos registrar.
- Etter genereringen av nøklene, vil de automatisk bli brukt til å signere DNS-sonen.
De offentlige nøklene kan vises ved å klikke på Visning av DNSKEY-postene
DS-postene vises nederst. - Avhengig av registrarens preferanser, må enten DS-poster eller offentlige nøkler legges til i domenekontrollpanelet.
