DNSSEC-Schlüssel zu einer Domain bei Hostsuar hinzufügen

Um DNSSEC zu aktivieren, muss der DNS-Anbieter die Zone bereits signieren und der Registrar die passende Vertrauensverknüpfung veröffentlichen. Diese Anleitung erklärt den zweiten Teil für bei Hostsuar registrierte Domains.

Wenn Sie die Signatur noch nicht vorbereitet haben, folgen Sie DNSSEC in cPanel oder DNSSEC in Cloudflare, je nach den autoritativen Servern der Domain.

Den Schlüssel hinzufügen

1. Öffnen Sie Domains > Verwalten > DNSSEC unter DNS und Domains.
2. Wählen Sie bei KSK-Schlüssel den Algorithmus, den der DNS-Anbieter angibt.
3. Fügen Sie den exakten öffentlichen Schlüssel ein. Fügen Sie keinen privaten Schlüssel, keinen DS-Digest und nicht die vollständige DNSKEY-Zeile mit ihren übrigen Feldern ein.
4. Füllen Sie ZSK nur aus, wenn der Anbieter ihn Ihnen ebenfalls zur Veröffentlichung auf diese Weise bereitstellt; er ist optional.
5. Prüfen Sie Domain und Werte und klicken Sie auf Schlüssel speichern.

Algorithmus und Schlüssel müssen zum selben Satz gehören. Wählen Sie RSA/SHA-256 (8) nicht nur deshalb, weil es als erste Option erscheint. Wenn der Anbieter nur einen DS-Eintrag liefert und Sie den öffentlichen Schlüssel nicht finden, fragen Sie uns, um das für Ihre Endung passende Format zu klären.

Prüfen und pflegen

Prüfen Sie die Veröffentlichung des DS und die Validierung der Zone. Eine Meldung über erfolgreiches Speichern beweist nicht, dass alle Caches die neue Konfiguration schon sehen. Bei einem DNSSEC-Fehler bewahren Sie das Ergebnis des Validators auf, bevor Sie Werte auf gut Glück ändern.

Wenn Sie die DNS-Server wechseln, kann der Schlüssel des bisherigen Anbieters für die neue Zone ungültig werden. Planen Sie den Wechsel, bevor Sie ihn ersetzen.

Zum Deaktivieren entfernen Sie zuerst DNSSEC beim Registrar, warten, bis der alte DS in der übergeordneten Zone abgelaufen ist, und deaktivieren erst danach die Signatur beim DNS-Anbieter. Wenn Sie zuerst den Schlüssel löschen, der die Zone signiert, kann die Domain für validierende Resolver nicht mehr auflösbar sein.