模型：
我在提供商 subreg.cz 中注册了我的域，并且他具有 DNSSEC 的能力。我使用 AWS 名称服务器将域指向 AWS Route 53。尝试在 DNS 记录上设置 DNSSEC。没有任何成功。
我为什么要这样做？
我有 AWS Cloudfront 上的域别名并提供证书。
我想为此别名启用 DNSSEC，但不知道什么是最好的方法，而不会失去证书的可能性。
能否请您分享您的建议，我该如何解决？
3 回答
2
DNSSECAWS Route 53现在支持DNSSEC signing（托管服务）和domain registration（注册服务）。
于 2021-01-08T19:55:25.703 回答
1
遗憾的是，Amazon AWS 的 Route 53 服务目前不支持您的工作流程。
Route 53 支持 DNSSEC 进行域注册，但不支持 DNSSEC 进行 DNS 服务。（来自 AWS Route 53 Support docs）
于 2020-01-03T13:55:50.750 回答
0
（单击）您的托管区域 -> DNSSEC 签名选项卡 -> 启用 DNSSEC 签名
于 2021-01-08T23:01:32.700 回答