Що таке KSK?

Популярні питання про KSK

• Що означає KSK?

  KSK — ключ підпису ключів DNSSEC, який зазвичай використовують для підпису набору DNSKEY і пов'язують із DS-записом у батьківській зоні.

• Як цей елемент бере участь у DNSSEC?

  Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.

• Що перевірити під час налаштування?

  Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.