Що таке RRSIG?

Популярні питання про RRSIG

• Що означає RRSIG?

  RRSIG — DNSSEC-запис із цифровим підписом і метаданими строку його дії для конкретного набору ресурсних DNS-записів.

• Як цей елемент бере участь у DNSSEC?

  Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.

• Що перевірити під час налаштування?

  Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.