Le but de cet article est d’expliquer comment faire la gestion des clés DNSSEC de votre domaine.
Le protocole DNSSEC est une protection supplémentaire standardisée par l’IETF pour authentifier les échanges via le protocole DNS.
Il est impossible d’activer DNSSEC pour un sous-domaine.
Le glossaire contient des explications sur de multiples sujets et peut être consulté pour clarifier certains termes.
Prérequis
Saisissez dans votre navigateur web l’adresse suivante : https://mg.n0c.com/fr/.
Comment activer DNSSEC
En activant DNSSEC, vous avez à choisir entre l’algorithme 13 (ECDSAP256SHA256) et l’algorithme 8 (RSASHA256). L’algorithme 13 est, d’un point de vue cryptographique, puissant et son utilisation est actuellement recommandée pour les nouveaux déploiements de DNSSEC en raison de ses clés plus courtes et de sa taille de signature, qui permettent d’obtenir des paquets DNS plus petits. Toutefois, l’algorithme 8 peut également être utilisé, car il est largement déployé et a été l’algorithme par défaut pendant un certain nombre d’années en raison de sa puissance cryptographique.
Pour activer DNSSEC :
- Dans le menu contextuel, choisissez Domaines -> Gestion des domaines et cliquez sur le bouton DNSSEC pour le domaine approprié :
- Cliquez sur le bouton Activer :
- Au moyen des boutons radio, choisissez une option parmi les algorithmes Algorithme 8 (RSASHA256) ou, préférablement, Algorithme 13 (ECDSAP256SHA256) et cliquez sur le bouton Activer :
- L’information est alors affichée :
- L’icône Détails permet d’afficher ou de masquer l’information :
Cas particulier : domaine enregistré chez un autre registraire
Si votre hébergeur et votre prestataire de domaine (bureau d’enregistrement de nom de domaine) ne sont pas regroupés sur la même plateforme, vous verrez ce message au moment de l’activation de DNSSEC :
Pour activer manuellement DNSSEC au niveau de votre prestataire de domaine (là où vous avez acheté le domaine) :
- Sur votre panneau MG , activez DNSSEC pour générer les paramètres.
- Notez les valeurs fournies : le Keytag, l’algorithme, le type de condensé (digestType) et la valeur du condensé (digest).
- Connectez-vous à l’espace client de votre bureau d’enregistrement de nom de domaine.
- Accédez à la gestion du domaine et trouvez la section DNSSEC pour ajouter et enregistrer les valeurs notées.
Comment désactiver DNSSEC
- Dans le menu contextuel, choisissez Domaines -> Gestion des domaines et cliquez sur le bouton DNSSEC pour le domaine approprié :
- Cliquez sur le bouton Désactiver :
- Confirmez votre intention en cliquant sur le bouton Désactiver dans la fenêtre surgissante Désactiver DNSSEC?