Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
Key Rollover — узгоджена заміна ключа підпису DNSSEC із достатнім перекриттям старих і нових DNSKEY, підписів та іноді DS для безперервної валідації.
DNSSEC підтверджує справжність і цілісність DNS-даних цифровими підписами, але не шифрує запити. Ланцюжок довіри проходить від кореневої зони через DS до ключів дочірньої зони; неузгодженість елементів спричиняє помилку валідації.
Key Rollover — узгоджена заміна ключа підпису DNSSEC із достатнім перекриттям старих і нових DNSKEY, підписів та іноді DS для безперервної валідації.
Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.
Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.
