Основни изисквания за работа с DNSSEC конфигурация на домейн:
- Работата с DNSSEC се осъществява само чрез използване на валиден сертификат за електронен подпис;
- Активирането/деактивирането на DNSSEC конфигурацията се извършва със сертификата за електронен подпис на регистранта, лицето за административни контакти или DNS и DNSSEC администратора;
- Уеб браузърът на лицето, което конфигурира DNSSEC, трябва да е подготвен за online подписване;
За повече информация: Изисквания към сертификата и настройки
- Домейнът, за който се активира/деактивира DNSSEC конфигурацията, трябва да е регистриран.
Активиране на DNSSEC конфигурация (добавяне на DS запис):
- Генерира се съдържанието на DS записа чрез външен софтуер. Доставчикът на DNS услугата трябва да предостави това съдържание на регистранта.
- Регистрантът, лицето за административни контакти или DNS и DNSSEC администраторът въвежда тези данни в системата на регистъра:
- Избира се меню "Конфигуриране и DNSSEC" от системата на регистъра и се извършва вход със сертификата за електронен подпис на регистранта, лицето за административни контакти или DNS и DNSSEC администратора.
- Преминава се към работа с DNSSEC конфигурацията на конкретен домейн.
- Попълва се информацията за DS записа към DNSSEC конфигурация, като се следва следната схема:
- Регистърът генерира декларация с информацията за DS записа, която се подписва online чрез сертификата за електронен подпис на лицето, извършило вход в "Конфигуриране и DNSSEC".
Премахване на DS запис от DNSSEC конфигурация/деактивиране на DNSSEC конфигурация:
- Избира се меню "Конфигуриране и DNSSEC" от системата на регистъра и се извършва вход със сертификата за електронен подпис на регистранта, лицето за административни контакти или DNS и DNSSEC администратора.
- Преминава се към работа с DNSSEC конфигурацията на конкретен домейн.
- Премахва се конкретен DS запис или се деактивира цялата DNSSEC конфигурация. Забележка: Ако DNSSEC конфигурацията съдържа само един DS запис, то при премахване на този запис, се деактивира цялата DNSSEC конфигурация.
- Регистърът генерира декларация, която се подписва online чрез сертификата за електронен подпис на лицето, извършило вход в меню "Конфигуриране и DNSSEC".