1. Home
  2. Turvalisus
  3. DNSSEC’i aktiveerimine Cloudflare’i nimeserverite puhul

DNSSEC’i aktiveerimine Cloudflare’i nimeserverite puhul

Peale seda, kui on kasutusele võetud Cloudflare’i nimeserverid ja alustatud Cloudflare’i keskkonnas DNSSEC’i aktiveerimist, väljastab Cloudflare DS kirje andmed, mis tuleb lisada domeenile Minu Zone halduses.

Selleks logi sisse Minu Zone haldusesse ja klõpsa domeenide alamjaotuses vastava domeeni real olevale DNSSEC’i pluss ikooniga nupule, mis avab domeenile DNSSEC kaitse lisamise akna.
Selles aknas saab lisada DS kirje. Selleks ava Täpsemad seadistused ja klõpsa DS kirje lisamiseks plussmärgi ikooniga nupul.

Sisesta Cloudflare’i DS kirje leheküljelt andmed järgnevalt:

  • Võtme silt tekstikasti sisesta Key Tag väärtus;
  • vali Võtme tüüp vastavalt Flags tekstikastis oleva väärtuse järgi (enamasti on selleks KSK);
  • vali Algoritm vastavalt Digest Type väärtuse järgi – kui Digest Type on SHA256, vali ECDSA-P256-SHA256 (13);
  • sisesta Avaliku võtme tekstikasti Public Key väärtus.

Privaatset võtit ei ole vaja lisada.

Salvesta DS kirje lisamine, vajutades nupule Kinnita muudatus, peale mida läheb DNSSEC aktiveerimisele.

Updated on 14. Apr 2020

Was this article helpful?

Related Articles