0

Activarea DNSSEC și generearea înregistrărilor DS în panoul de administrare Plesk

Publicat de Alexandru Jurca la 07/02/2020
În acest articol vom prezenta pașii necesari pentru a activa DNSSEC și pentru a genera înregistrările DNS DS necesare pentru configurarea domeniului la registrar
Tutoriale Plesk DNSSEC • generare chei • DS

Introducere

  • DNSSEC (Domain Name System Security Extensions) este o extensie a sistemului de nume (DNS) în Internet, ce are ca scop securizarea acestui protocol prin folosirea algoritmilor de criptare.
  • Panoul de control Plesk ne oferă posibilitatea de a genera cheile necesare configurării DNSSEC.

Cerințe

  • Acces la panoul de administrare Plesk, utilizator și parolă.
  • Acces la panoul de administrare al domeniului  la registrar, utilizator si parolă.

Pași

  • Mai întâi ne vom autentifica în panoul de administrare
  • Activarea DNSSEC poate fi realizată prin accesarea Plugin-ului DNSSEC din panoul de configurare aferent domeniului/abonamentului în cauză.

    Selectie DNSSEC
  • Pe urmă se va selecta opțiunea Semnarea Zonei DNS

Semnare DNSSEC

  • Mențiuni explicative:
    -Algoritmul de generare recomandat și cu suportul cel mai răspândit în acest moment este RSASHA256 .
    -Dimensiunile cheilor vor fi, 2048 biți pentru KSK, respectiv 1024 biți pentru ZSK.
    -Pentru perioada de valabilitate se pot utiliza recomandările afișate.
    -Expirarea cheilor va bloca accesul către domeniu până când noile chei nu vor fi confirmate la registrar.

Configurare DNSSEC

  • După generarea cheilor, acestea vor fi automat utilizate pentru semnarea Zonei DNS.
    Cheile Publice pot fi vizualizate cu click pe Vizualizarea înregistrărilor DNSKEY
    Înregistrările DS sunt afisate în partea de jos.
  • In funcție de preferințele registrarului, fie înregistrările DS fie cheile publice vor trebui adăugate în panoul de control al domeniului.

DNSSEC DS si Chei

!

În cazul în care după citirea şi parcurgerea paşiilor prezentaţi în articol nu reuşiţi să finalizaţi cu succes acţiunea descrisă, nu obţineţi rezultatul dorit ori în cazul în care aveţi întrebări sau nelămuriri suplimentare vă rugăm să nu ezitaţi să ne contactaţi.

!
pixel
AwesomeChat by Hostico
×