שיעורי מודול (2/3)
KSK, ZSK, and rollover
KSK, ZSK וגלגול
פעולות מסוימות מבחינות בין מפתח חתימת מפתח (KSK), אשר חותם נתוני DNSKEY, ממפתח חתימת אזור (ZSK), אשר חותם על RR-סטים אחרים. הטמעות ומודלים לניהול מפתח משתנים; להבין את התצורה בשימוש במקום להניח שכל מפעיל משתמש באותו פיצול.
גלגול הוא מעבר מבוזר. פותרים ואזורי אב עשויים להחזיק נתונים במטמונים לתקופות שונות. התבנית הבטוחה הרגילה היא לפרסם ולאמת את המפתח החדש, לשמור על חומר ישן וחדש זמין דרך החפיפה הנדרשת, לעדכן את DS האב כאשר הדבר מתאים, ולהסיר את המפתח הישן רק לאחר שידוע שהמעבר הושלם.
תכנן את הרצף, התנאים המוקדמים, נקודות התצפית והחזרה לאחור לפני שינוי מפתחות ייצור. לעולם אל תחשוף חומר מפתח פרטי כדי להקל על הגלגול.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מדוע מפתחות ישנים וחדשים מתפרסמים לעתים קרובות יחד במהלך הגלישה?