Saya berencana untuk menandatangani zona DNS saya dengan DNSSEC. Zona saya, pendaftar dan server DNS saya (BIND9) semuanya mendukung DNSSEC. Satu-satunya yang tidak mendukung DNSSEC adalah penyedia server nama sekunder saya (yaitu buddyns.com ). Di situs web mereka, mereka menyatakan ini tentang...
Saya tahu bahwa RFC 5702 mendokumentasikan penggunaan SHA-2 dalam DNSSEC, dan bahwa RFC 6944 mendefinisikan RSA / SHA-256 sebagai "direkomendasikan untuk diterapkan." Apa yang saya tidak sadari adalah seberapa banyak SHA-256 yang diimplementasikan secara luas dalam memvalidasi resolver. Apakah...
Saya telah menyiapkan beberapa domain dengan dnssec. Saya membuat kunci dan menandatangani zona dengan zonesigner dari dnssec-tools. Saya tahu bahwa saya harus mengundurkan diri dari zona dalam 30 hari. Tapi ada apa dengan kunci yang saya setor di penyedia domain saya? Apakah saya perlu memperbarui...
Organisasi memiliki dukungan DNSSEC untuk domainnya. Mereka memiliki BIND9 sebagai menjalankan server nama otoritatif yang juga mengelola kunci. Namun diputuskan untuk menghapus DNSSEC. Apakah cukup untuk menghapus materi kunci di /var/lib/bind/pridan untuk me-restart server atau ada...