Activarea DNSSEC și generearea înregistrărilor DS în panoul de administrare Plesk

Introducere

• DNSSEC (Domain Name System Security Extensions) este o extensie a sistemului de nume (DNS) în Internet, ce are ca scop securizarea acestui protocol prin folosirea algoritmilor de criptare.
• Panoul de control Plesk ne oferă posibilitatea de a genera cheile necesare configurării DNSSEC.

Cerințe

• Acces la panoul de administrare Plesk, utilizator și parolă.
• Acces la panoul de administrare al domeniului  la registrar, utilizator si parolă.

Pași

• Mai întâi ne vom autentifica în panoul de administrare
• Activarea DNSSEC poate fi realizată prin accesarea Plugin-ului DNSSEC din panoul de configurare aferent domeniului/abonamentului în cauză.
  
  
• Pe urmă se va selecta opțiunea Semnarea Zonei DNS

• Mențiuni explicative:
  -Algoritmul de generare recomandat și cu suportul cel mai răspândit în acest moment este RSASHA256 .
  -Dimensiunile cheilor vor fi, 2048 biți pentru KSK, respectiv 1024 biți pentru ZSK.
  -Pentru perioada de valabilitate se pot utiliza recomandările afișate.
  -Expirarea cheilor va bloca accesul către domeniu până când noile chei nu vor fi confirmate la registrar.

• După generarea cheilor, acestea vor fi automat utilizate pentru semnarea Zonei DNS.
  Cheile Publice pot fi vizualizate cu click pe Vizualizarea înregistrărilor DNSKEY
  Înregistrările DS sunt afisate în partea de jos.
• In funcție de preferințele registrarului, fie înregistrările DS fie cheile publice vor trebui adăugate în panoul de control al domeniului.