Module 7 · Leçon 2 sur 425/54 dans le cours~14 min
Leçons du module (2/4)
DNSKEY et RRSIG
DNSKEY et RRSIG
DNSKEY publie les clés publiques d’une zone. RRSIG contient les signatures des RRset. Un résolveur validant obtient la clé concernée, vérifie la signature et contrôle que les données sont encore dans leur période de validité.
Suivez la chaîne : trust anchor → DS du parent → DNSKEY de l’enfant → RRSIG du RRset. Si un maillon échoue, ne déclarez pas les données sécurisées. La clé privée de signature doit rester protégée ; publier DNSKEY ne révèle pas cette clé secrète.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Que signe un enregistrement RRSIG ?