Vorwort

Meine DNS Server unterstützen schon seit Jahren DNSSEC, ich habe auch schon mehrmals bei meinem Domainregistrar InternetX angefragt wann DNSSEC verfügbar ist bzw. wo ich die öffentlichen Schlüssel Eintragen kann. Heute habe ich folgende E-Mail erhalten:

Sehr geehrter Herr Bühl,
 
DENIC informierte uns, dass Sie bei der Domain 4b42.de Schlüsselmaterial auf Ihren eingetragenen Nameservern hinterlegt haben, dieses jedoch nicht in der Zone eingetragen wurde.
 
DENIC ermöglicht es Ihnen, das Schlüsselmaterial zu hinterlegen und dadurch DNSSEC korrekt zu verwenden. Hierzu muss allerdings die Eintragung in der Zone erfolgen.
 
Sofern Sie für die genannten Domains DNSSEC nutzen möchten, müssen Sie die Eintragung des DNSSEC-Schlüsselmaterials über Ihren Account, wie folgt, nachholen.
 
Sollten Sie DNSSEC noch nicht aktiviert haben, müssen Sie dies vorab umstellen.
-> Benutzerverwaltung -> Benutzereinstellungen -> Benutzeroberfläche -> Anzeigen von Domain- und Zonen-Formularfeldern -> Haken setzen bei DNSSEC aktivieren

Anschließend finden Sie in der Domainverwaltung, wenn Sie die Domain zum Bearbeiten öffnen, den zusätzlichen Reiter \"DNSSEC\". Hier können Sie den Public-DNSSEC-Key (KSK) eintragen, um diesen an die Registry zu übermitteln.

Für weitere Fragen stehen wir Ihnen gerne zur Verfügung.

Als ich auf diese E-Mail geantwortet habe, erfuhr ich das dieses schon länger möglich sei. Ich erkläre Ihnen hier, wie Sie den öffentlichen Schlüssel bei Ihren Domains hinterlegen können.