J'avais l'intention de signer ma zone DNS avec DNSSEC. Ma zone, le registraire et mon serveur DNS (BIND9) prennent tous en charge DNSSEC. Le seul qui ne prend pas en charge DNSSEC est mon fournisseur de serveur de noms secondaire (à savoir buddyns.com ). Sur leur site Web , ils déclarent ceci...
Je sais que la RFC 5702 documente l'utilisation de SHA-2 dans DNSSEC, et que la RFC 6944 définit RSA / SHA-256 comme "recommandé à mettre en œuvre". Ce que je ne sais pas, c'est à quel point SHA-256 est largement implémenté dans la validation des résolveurs. Est-il pratique de signer des zones...
J'ai configuré certains domaines avec dnssec. J'ai généré les clés et signé les zones avec zonesigner de dnssec-tools. Je sais que je dois démissionner des zones dans les 30 jours. Mais que se passe-t-il avec les clés que j'ai déposées chez mon fournisseur de domaine? Dois-je aussi renouveler les...
Une organisation prend en charge DNSSEC pour ses domaines. Ils ont un BIND9 comme serveur de noms faisant autorité qui gère également les clés. Cependant, il a été décidé de supprimer DNSSEC. Est-il suffisant de retirer le matériel clé /var/lib/bind/priet de redémarrer le serveur ou y a-t-il des...