Aktivácia DNSSEC a generovanie DS záznamov v administrátorskom paneli Plesk

Úvod

• DNSSEC (Rozšírenia zabezpečenia systému doménových mien) je rozšírenie systému doménových mien (DNS) na internete, zamerané na zabezpečenie tohto protokolu pomocou šifrovacích algoritmov.
• Ovládací panel Plesk nám poskytuje možnosť generovať kľúče potrebné na konfiguráciu DNSSEC.

Požiadavky

• Prístup k administračnému panelu Plesk, používateľské meno a heslo.
• Prístup k administračnému panelu domény u registrátora, používateľské meno a heslo.

Kroky

• Najprv sa prihlásime do administračného panela
• Aktivácia DNSSEC môže byť realizovaná prostredníctvom prístupu k plug-inu DNSSEC v ovládacom paneli príslušnej domény/odběru.
  
  
• Potom bude vybraná možnosť Podpísať zónu DNS

• Vysvetľujúce poznámky:
  -Odporúčaný a najrozšírenejší algoritmus generovania je RSASHA256.
  -Veľkosti kľúčov budú: 2048 bitov pre KSK, resp. 1024 bitov pre ZSK.
  -Pre obdobie platnosti je možné použiť zobrazené odporúčania.
  -Expirácia kľúčov zablokuje prístup k doméne, kým nebudú nové kľúče potvrdené u registrátora.

• Po vygenerovaní kľúčov budú automat použité na podpisovanie zóny DNS.
  Verejné kľúče je možné zobraziť kliknutím na Zobrazenie záznamov DNSKEY
  Záznamy DS sú zobrazené na spodnej strane.
• V závislosti od preferencií registrátora bude potrebné pridať buď DS záznamy, alebo verejné kľúče v ovládacom paneli domény.