Tutoriale • Plesk
Activarea DNSSEC și generearea înregistrărilor DS în panoul de administrare Plesk
În acest articol vă vom prezenta pașii necesari pentru a activa DNSSEC și pentru a genera înregistrările DNS DS necesare pentru configurarea domeniului la registrar
Vizualizări 793Actualizat 9 luniPublicat la 07/02/2020de Alexandru Jurca
Introducere
- DNSSEC (Domain Name System Security Extensions) este o extensie a sistemului de nume (DNS) în Internet, ce are ca scop securizarea acestui protocol prin folosirea algoritmilor de criptare.
- Panoul de control Plesk ne oferă posibilitatea de a genera cheile necesare configurării DNSSEC.
Cerințe
- Acces la panoul de administrare Plesk, utilizator și parolă.
- Acces la panoul de administrare al domeniului la registrar, utilizator și parolă.
Pași
- Mai întâi ne vom autentifica în panoul de administrare
- Activarea DNSSEC poate fi realizată prin accesarea Plugin-ului DNSSEC din panoul de configurare aferent domeniului/abonamentului în cauză.
- Pe urmă se va selecta opțiunea Semnarea Zonei DNS
- Mențiuni explicative:
-Algoritmul de generare recomandat și cu suportul cel mai răspândit în acest moment este RSASHA256.
-Dimensiunile cheilor vor fi: 2048 biți pentru KSK, respectiv 1024 biți pentru ZSK.
-Pentru perioada de valabilitate se pot utiliza recomandările afișate.
-Expirarea cheilor va bloca accesul către domeniu până când noile chei nu vor fi confirmate la registrar.
- După generarea cheilor, acestea vor fi automat utilizate pentru semnarea Zonei DNS.
Cheile Publice pot fi vizualizate cu click pe Vizualizarea înregistrărilor DNSKEY
Înregistrările DS sunt afișate în partea de jos. - În funcție de preferințele registrarului, fie înregistrările DS fie cheile publice vor trebui adăugate în panoul de control al domeniului.
