Procédure
DNSSEC s'active ou se désactive en quelques clics dans le LWS Panel : rubrique « Gestion du domaine », case « DnsSec », puis « Activer » ou « Désactiver » et « Valider ». L'option est incluse avec votre nom de domaine LWS, désactivée par défaut, et ne fonctionne qu'avec les serveurs DNS de LWS. Si vous devez un jour passer aux serveurs DNS d'un autre prestataire, désactivez-la avant.
Quand quelqu'un tape votre adresse ou vous envoie un e-mail, son ordinateur interroge le DNS pour savoir où se trouvent votre site et votre messagerie. DNSSEC ajoute une signature numérique à ces réponses : un pirate ne peut plus les falsifier pour envoyer vos visiteurs ou vos e-mails vers un faux serveur. L'ICANN le résume ainsi : DNSSEC « renforce l'authentification du DNS en utilisant des signatures numériques » (DNSSEC, qu'est-ce que c'est et pourquoi est-ce important ?).
C'est une sécurité supplémentaire : votre site et vos e-mails fonctionnent sans elle. On l'active par choix, ou parce qu'un organisme (banque, administration, audit de sécurité) le demande.
Dans votre espace client, rubrique « Domaine(s) & Hébergement(s) », cliquez sur « Gérer » à côté de votre domaine. Dans la rubrique « Gestion du domaine », ouvrez « Serveurs DNS ».
La question « Configuration DNS personnalisée ? » doit être sur « Non » : votre domaine utilise alors les serveurs DNS de LWS. Ne modifiez rien sur cette page et revenez au tableau de bord avec le bouton en forme de grille, en haut à gauche.
Si « Oui » est coché, votre domaine utilise les serveurs DNS d'un autre prestataire : DNSSEC ne peut pas être activé depuis le LWS Panel (voir les questions fréquentes plus bas).
Dans la rubrique « Gestion du domaine », cliquez sur « DnsSec ». La fenêtre peut mettre une à deux secondes à s'ouvrir : inutile de recliquer.
La fenêtre affiche le « Statut actuel » de DNSSEC (« Désactivé » tant qu'il n'a pas été activé). Sur la ligne « DnsSec », cochez « Activer », puis cliquez sur le bouton vert « Valider ».
Rouvrez la fenêtre « DnsSec » depuis la rubrique « Gestion du domaine » : le « Statut actuel » ne doit plus afficher « Désactivé ».
S'il affiche toujours « Désactivé », vérifiez d'abord que « Configuration DNS personnalisée ? » est bien sur « Non » dans « Serveurs DNS ». Si c'est le cas, ouvrez une demande au support LWS depuis « Assistance », en haut de votre espace client, en indiquant votre nom de domaine.
Ouvrez la fenêtre « DnsSec », cochez « Désactiver », puis cliquez sur « Valider ». Rouvrez ensuite la fenêtre : le « Statut actuel » doit afficher « Désactivé ».
Ouvrez « Serveurs DNS » dans la rubrique « Gestion du domaine ». Si « Configuration DNS personnalisée ? » est sur « Oui », votre domaine utilise les serveurs DNS d'un autre prestataire : l'option « DnsSec » du LWS Panel ne fonctionne qu'avec les serveurs DNS de LWS.
Dans ce cas, c'est ce prestataire qui gère la zone DNS de votre domaine, et la fenêtre « DnsSec » du LWS Panel ne s'applique pas. Pour une demande DNSSEC sur un domaine LWS dont la zone DNS est gérée ailleurs, ouvrez une demande au support LWS depuis « Assistance », en indiquant votre nom de domaine et le prestataire qui gère vos serveurs DNS.
Non. DNSSEC fait partie des services inclus avec un nom de domaine LWS, sans frais supplémentaires, pour les extensions dont le registre le permet.
Non. Il est désactivé par défaut, même sur un domaine qui vient d'être commandé : c'est à vous de l'activer si vous le souhaitez.
Ouvrez la fenêtre « DnsSec » dans la rubrique « Gestion du domaine » et lisez le « Statut actuel ».