Samouczki • Plesk
Aktywacja DNSSEC i generowanie rekordów DS w panelu administracyjnym Plesk
W tym artykule przedstawimy niezbędne kroki do aktywacji DNSSEC oraz do wygenerowania wymaganych rekordów DS DNS do skonfigurowania domeny u rejestratora.
Widoki 1476Zaktualizowane 1 anOpublikowano w 07/02/2020przez Alexandru J.
Wprowadzenie
- DNSSEC (Rozszerzenia bezpieczeństwa systemu nazw domen) jest rozszerzeniem systemu nazw domen (DNS) w Internecie, mającym na celu zabezpieczenie tego protokołu poprzez zastosowanie algorytmów szyfrujących.
- Panel sterowania Plesk daje nam możliwość generowania kluczy potrzebnych do konfiguracji DNSSEC.
Wymagania
- Uzyskanie dostępu do panelu administracyjnego Plesk, nazwa użytkownika i hasło.
- Dostęp do panelu administracyjnego domeny u rejestratora, nazwa użytkownika i hasło.
Kroki
- Najpierw zalogujemy się do panelu administracyjnego
- Aktywacja DNSSEC może być realizowana poprzez dostęp do wtyczki DNSSEC w panelu sterowania odpowiednim do domeny/subskrypcji, której to dotyczy.
- Następnie opcja Podpisz strefę DNS zostanie wybrana
- Uwagi objaśniające:
-Zalecany algorytm generacji, a także najpowszechniej stosowany w tym momencie, to RSASHA256.
-Rozmiary kluczy będą wynosiły: 2048 bitów dla KSK, odpowiednio 1024 bity dla ZSK.
-Do okresu ważności można zastosować wyświetlane zalecenia.
-Wygaśnięcie kluczy zablokuje dostęp do domeny aż do momentu, gdy nowe klucze zostaną potwierdzone w rejestrze.
- Po wygenerowaniu kluczy, będą one automatycznie używane do podpisywania Strefy DNS.
Klucze publiczne można wyświetlić klikając Wyświetlenie rekordów DNSKEY
Rekordy DS są wyświetlane na dole. - W zależności od preferencji rejestratora, w panelu sterowania domeną będą musiały zostać dodane rekordy DS lub klucze publiczne.
