Administrera

Här kan du läsa mer om hur du administrerar DNSSEC i Domänhanteraren.

• Publicering av nycklar
• DNS-operatören
• Testning
• Överlåtelse

DNS-operatören

En förutsättning för att DNSSEC ska fungera är att din DNS-operatör erbjuder DNSSEC. En del operatörer erbjuder inte DNSSEC och därför är det viktigt att du kontaktar DNS-operatören för att se om du kan använda DNSSEC.

Den publika nyckeln lagras i domännamnsinnehavarens namnserver (DNS). DS-posten (Delegation signer) är ett kondensat av en publik nyckel, och det är den som lagras i se-zonen. Gränssnittet i Domänhanteraren ger möjlighet att välja vilka av de publika nycklar (DNSKEY) som finns publicerade i innehavarens egen domän som i fortsättningen ska publiceras som DS-poster i .se-zonen (samt vilka som i fortsättningen inte ska publiceras).

Publicering av nycklar

Domännamnsinnehavaren, eller en av denne utsedd administrativ eller teknisk kontaktperson, kan publicera nycklar (DS-poster) genom att logga in på sitt konto i Domänhanteraren.

Administrationen av nycklar i Domänhanteraren sker i vyn ”Domäner”, under fliken DNSSEC. Observera att den fliken endast syns för de domäner som har en namnserver med DNSSEC (DNSSEC skaffar du hos ditt webbhotell eller din namnserveroperatör, förutsatt att de erbjuder tjänsten och att deras namnservrar också stödjer DNSSEC).

För att se aktuella nycklar och säkra domänen klickar man på ”Hämta nycklar från namnserver”. Då sker en DNS-uppslagning och aktuella nycklar hämtas och visas på skärmen. Välj de nycklar som ska publiceras i .se-zonen genom att klicka i kryssrutan för respektive nyckel. Klicka sedan på ”Ta bort alla publicerade nycklar och lägg till ikryssade nycklar” för att publicera markerade nycklar.

Test av DNSSEC

Med tjänsten DNSCHECK ger .SE alla möjlighet att testa sina .se-domäner med DNSSEC. http://dnscheck.iis.se/

Byte av registrar och överlåtelse

Om du skulle vilja byta från .SE Direkt till en annan registrar följer dina namnservar med DNSSEC med i bytet. Därför är det viktigt att din nya registrar kan hantera DNSSEC och administrera dina nycklar. Vid överlåtelse av ett domännamn till en ny innehavare kommer all information om namnservrar med DNSSEC tas bort och den nya innehavaren kan därefter lägga till nya namnservrar.