Ajouter les clés DNSSEC à un domaine chez Hostsuar

Pour activer DNSSEC, le fournisseur DNS doit déjà signer la zone et le registrar doit publier le lien de confiance correspondant. Ce guide explique la seconde partie pour les domaines enregistrés chez Hostsuar.

Si vous n'avez pas encore préparé la signature, suivez DNSSEC dans cPanel ou DNSSEC dans Cloudflare, selon les serveurs faisant autorité pour le domaine.

Ajouter la clé

1. Ouvrez Domaines > Gérer > DNSSEC, dans DNS et domaines.
2. Dans Clé KSK, sélectionnez l'algorithme qu'indique le fournisseur DNS.
3. Collez la clé publique exacte. Ne collez pas une clé privée, un condensé DS ni la ligne DNSKEY complète avec ses autres champs.
4. Remplissez ZSK uniquement si le fournisseur vous la fournit aussi pour la publier de cette façon ; c'est facultatif.
5. Vérifiez le domaine et les valeurs, puis cliquez sur Enregistrer les clés.

L'algorithme et la clé doivent appartenir au même jeu. Ne choisissez pas RSA/SHA-256 (8) simplement parce qu'il apparaît comme option initiale. Si le fournisseur ne fournit qu'un enregistrement DS et que vous ne trouvez pas la clé publique, contactez-nous pour confirmer le format compatible avec votre extension.

Vérifier et maintenir

Vérifiez la publication du DS et la validation de la zone. Un message d'enregistrement réussi ne prouve pas que tous les caches voient déjà la nouvelle configuration. En cas d'échec DNSSEC, conservez le résultat du validateur avant de modifier des valeurs au jugé.

Si vous changez de serveurs DNS, la clé de l'ancien fournisseur peut ne plus être valable pour la nouvelle zone. Planifiez le changement avant de la remplacer.

Pour désactiver, retirez d'abord DNSSEC auprès du registrar, attendez l'expiration de l'ancien DS dans la zone parente et seulement ensuite désactivez la signature chez le fournisseur DNS. Supprimer d'abord la clé qui signe la zone peut rendre le domaine impossible à résoudre pour les résolveurs validants.