Como criar um registo de SSHFP?

Com um registo de SSHFP (SSH Fingerprint) pode armazenar um SSH Fingerprint no DNS no seu domínio. Pode ser utilizado para verificar a chave do servidor SSH.

Um registro SSHFP só é confiável se o DNSSEC estiver ativado em seu domínio. Para um domínio usando o servidor de nomes da one.com, o DNSSEC é habilitado e ativado por padrão. Você também pode verificar se o DNSSEC está ativado para o seu domínio aqui: hrefhttps://mxtoolbox.com/DNSKey.aspxDNSKEY Lookuphref.

Observação: quando o SSH está incluído no plano de assinatura do seu domínio, já configuramos o registro SSHFP correto para você.

Nova atualização do Painel de Controlo da one.com

Com o lançamento do novo design do nosso Painel de Controlo, alguns passos ou capturas de ecrã deste guia podem parecer diferentes do que vê agora. Enquanto trabalhamos nas atualizações, consulte o guia abaixo sempre que as instruções não corresponderem ao que vê no ecrã:

Navigating o novo design do Painel de Controlo da one.com


Criar um registo de SSHFP no seu domínio

  1. Inicie sessão no painel de controlo de one.com.
  2. Clica em Definições de DNS no mosaico Definições avançadas.
  3. Aceda a Registos de DNS.
  4. Em Criar novo registro,escolha SSHFP.
  5. Introduza os seguintes dados:
    - Nome do host: deixe o campo em branco para criá-lo na raiz do domínio ou introduza um subdomínio.
    - Valor: introduza o algoritmo, o tipo de impressão digital e a impressão digital, separados por espaços. 
    Consulte o artigo da wiki hrefhttps://en.wikipedia.org/wiki/SSHFP_recordhrefthe sobre o SSHFP para obter mais informações.
    - TTL: opcional. Se deixar em branco, será utilizado o tempo padrão de 3600 segundos.
  6. Clique em Criar registo para guardar as suas definições.

Exemplo: Na captura de tela abaixo criamos o registro SSHFP para o subdomínio host.one-example.net, com o valor: 2 1 123456789ab ... 7890. O TTL é deixado em branco, o que o definirá como padrão para 3600, o que significa que o servidor armazenará essa configuração em cache por uma hora..

sshfp.png


Artigos Relacionados:

O que é DNSSEC?

O que está incluído nos nossos planos?

Este artigo foi útil?

Não tá conseguindo achar o que procura?

Iniciar uma conversa

É o jeito mais rápido de entrar em contato, todos os dias do ano.