DNSSEC aktyvavimas ir DS įrašų generavimas Plesk administravimo panele

Įvadas

• DNSSEC (Domeno Vardų Sistemos Saugumo Pratęsimai) yra interneto domeno vardų sistemos (DNS) priedas, kuris siekia užtikrinti šio protokolo saugumą naudojant šifravimo algoritmus.
• Plesk valdymo pultas suteikia galimybę generuoti DNSSEC konfigūravimui reikalingus raktus.

Reikalavimai

• Prieiga prie Plesk administravimo panelės, vartotojo vardas ir slaptažodis.
• Prieiga prie domeno administravimo pulto registratore, vartotojas ir slaptažodis.

Žingsniai

• Pirmiausia prisijungsime prie valdymo skydelio
• DNSSEC aktyvavimas gali būti atliktas pasiekiant DNSSEC papildinį atitinkamo domeno / prenumeratos nustatymų skydelyje.
  
  
• Tada bus pasirinkta DNS zonos pasirašymo parinktis

• Paaiškinimai:
  -Rekomenduojamas ir šiuo metu plačiausiai naudojamas generavimo algoritmas yra RSASHA256.
  -Raktų dydžiai bus: 2048 bitų KSK ir 1024 bitų ZSK.
  -Galiojimo laikotarpiui galima naudoti pateiktas rekomendacijas.
  -Raktų pasibaigimas užblokuos prieigą prie domeno, kol nauji raktai nebus patvirtinti registratoriuje.

• Paskelbus raktus, jie automatiškai bus naudojami DNS zonos pasirašymui.
  Viešieji raktai gali būti peržiūrimi paspaudus DNSKEY įrašų peržiūra
  DS įrašai rodomi apačioje.
• Priklausomai nuo registro pageidavimų, DS įrašai arba viešieji raktai turi būti pridėti prie domeno valdymo skydelio.