Návody • Plesk
Aktivácia DNSSEC a generovanie DS záznamov v administrátorskom paneli Plesk
V tomto článku predstavíme potrebné kroky na aktiváciu DNSSEC a na vygenerovanie potrebných DS DNS záznamov na konfiguráciu domény u registrátora.
Zobrazenia 1478Aktualizované 1 anZverejnené dňa 07/02/2020od Alexandru J.
Úvod
- DNSSEC (Rozšírenia zabezpečenia systému doménových mien) je rozšírenie systému doménových mien (DNS) na internete, zamerané na zabezpečenie tohto protokolu pomocou šifrovacích algoritmov.
- Ovládací panel Plesk nám poskytuje možnosť generovať kľúče potrebné na konfiguráciu DNSSEC.
Požiadavky
- Prístup k administračnému panelu Plesk, používateľské meno a heslo.
- Prístup k administračnému panelu domény u registrátora, používateľské meno a heslo.
Kroky
- Najprv sa prihlásime do administračného panela
- Aktivácia DNSSEC môže byť realizovaná prostredníctvom prístupu k plug-inu DNSSEC v ovládacom paneli príslušnej domény/odběru.
- Potom bude vybraná možnosť Podpísať zónu DNS
- Vysvetľujúce poznámky:
-Odporúčaný a najrozšírenejší algoritmus generovania je RSASHA256.
-Veľkosti kľúčov budú: 2048 bitov pre KSK, resp. 1024 bitov pre ZSK.
-Pre obdobie platnosti je možné použiť zobrazené odporúčania.
-Expirácia kľúčov zablokuje prístup k doméne, kým nebudú nové kľúče potvrdené u registrátora.
- Po vygenerovaní kľúčov budú automat použité na podpisovanie zóny DNS.
Verejné kľúče je možné zobraziť kliknutím na Zobrazenie záznamov DNSKEY
Záznamy DS sú zobrazené na spodnej strane. - V závislosti od preferencií registrátora bude potrebné pridať buď DS záznamy, alebo verejné kľúče v ovládacom paneli domény.
