将创建的签名策略链接到 DNS 正向区域。
要将 DNSSEC 签名策略应用于 DNS 正向区域:
- 从配置下拉菜单中,选择配置。
- 选择 DNS 选项卡。选项卡会记住上次处理的页面,因此请再次选择该选项卡以确保您在配置信息页面上。
- 在 DNS 视图下,单击 DNS 视图的名称。将打开顶级域部分。
- 在顶级域下,单击顶级域的名称。将打开子区域部分。
- 单击 DNSSEC 选项卡。将显示区域签名、区域签名密钥和密钥签名密钥部分。
- 在区域签名下,单击配置区域签名。
- 选择已签名复选框。
- 从签名策略下拉菜单中,选择 DNSSEC 签名策略。
- 单击更新。
- 在部署 DNS 服务之前,根据需要配置 DNSSEC 部署选项。有关详情,请参阅配置 DNSSEC 验证服务器。
- 使用 DNSSEC 签名策略部署 DNS 服务。