Что такое RRSIG?

Популярные вопросы о RRSIG

• Что означает RRSIG?

  RRSIG — DNSSEC-запись с цифровой подписью и метаданными срока её действия для конкретного набора ресурсных DNS-записей.

• Как этот элемент участвует в DNSSEC?

  Он создаёт, публикует или проверяет часть цепочки доверия и позволяет валидирующему резолверу определить, были ли данные подписаны авторизованным ключом и не изменились ли они.

• Что проверить при настройке?

  Проверьте алгоритмы и сроки действия подписей, соответствие DS и DNSKEY, наличие нужных записей на всех авторитетных серверах и успешную валидацию извне до удаления старых ключей.