如何在AWS上为DNS记录设置DNSSEC

Question

型号：

我在提供者subreg.cz中注册了我的域，他具有DNSSEC的能力。 我将域指向具有AWS名称服务器的AWS Route 53。 尝试在DNS记录上设置DNSSEC。 没有成功。

为什么要这么做？

我使用提供的证书在AWS Cloudfront上拥有域ALIAS。

我想为此ALIAS启用DNSSEC，不知道最好的方法是什么，而不会丢失证书。

能否请您分享您的建议，我将如何解决？

Answer 1

DNSSEC 是 AWS Route 53 针对 DNSSEC signing（托管服务）和 domain registration（注册服务）的 now supported。

Answer 2

遗憾的是，Amazon AWS的Route 53服务当前不支持您的工作流程。

Route 53支持DNSSEC进行域注册，但不支持 用于DNS服务的DNSSEC 。（from AWS Route 53 Support docs）

Answer 3

<块引用>

（单击）您的托管区域 -> DNSSEC 签名选项卡 -> 启用 DNSSEC 签名