Comment créer un enregistrement SSHFP?

Avec un enregistrement SSHFP (SSH Fingerprint), vous pouvez stocker une empreinte digitale SSH dans le DNS de votre domaine. Il peut être utilisé pour vérifier la clé du serveur SSH.

Un enregistrement SSHFP n'est digne de confiance que si DNSSEC est activé sur votre domaine . Pour un domaine utilisant le serveur de noms de one.com, DNSSEC est activé et activé par défaut. Vous pouvez également vérifier si DNSSEC est activé pour votre domaine ici : https://mxtoolbox.com/DNSKey.aspx DNSKEY Lookuphref.

Remarque: Lorsque SSH est inclus dans le plan d'abonnement de votre domaine, nous avons déjà configuré le bon enregistrement SSHFP pour vous.

Nouvelle mise à jour du panneau de configuration one.com

Avec le déploiement de la nouvelle version de notre panneau de configuration, certaines étapes ou captures d'écran de ce guide peuvent différer de ce que vous voyez actuellement. Pendant que nous travaillons à la mise à jour du guide, veuillez consulter le guide ci-dessous si les instructions ne correspondent pas à ce que vous voyez à l'écran :

Navigating le nouveau design du panneau de configuration de one.com

Création d’un enregistrement SSHFP dans votre domaine

1. Connectez-vous au panneau de configuration one.com.
2. Cliquez sur Paramètres DNS dans la tuile Paramètres avancés.
3. Accédez à Enregistrements DNS.
4. Sous Créer un nouvel enregistrement,choisissez SSHFP.
5. Veuillez saisir les informations suivantes :
   - Nom d'hôte : laissez ce champ vide pour le créer à la racine du domaine, ou saisissez un sous-domaine.
   - Valeur : saisissez l'algorithme, le type d'empreinte digitale et l'empreinte digitale, séparés par des espaces. 
   Pour plus d'informations, consultez l'article du wiki the consacré au SSHFP.
   - TTL : facultatif. Si vous ne renseignez pas ce champ, la valeur par défaut de 3 600 secondes sera utilisée.
6. Cliquez sur Créer un enregistrement pour enregistrer vos paramètres.

Exemple: Dans la capture d'écran ci-dessous, nous créons l'enregistrement SSHFP pour le sous-domaine host.one-example.net, avec la valeur: 2 1 123456789ab ... 7890. Le TTL est laissé vide, ce qui le définira par défaut sur 3600, ce qui signifie que le serveur mettra en cache ce paramètre pendant une heure.

Articles liés :

Qu'est-ce que DNSSEC ?

Qu'est-ce qui est inclus dans nos plans?