Modul 7 · Pelajaran 2 dari 425/54 dalam kursus~14 min
Pelajaran modul (2/4)
DNSKEY and RRSIG
DNSKEY dan RRSIG
Catatan DNSKEY menerbitkan kunci publik untuk suatu zona. Catatan RRSIG membawa tanda tangan melalui RRsets. Penyelesai yang memvalidasi memperoleh kunci yang relevan, memeriksa tanda tangan, dan memverifikasi bahwa data yang ditandatangani masih dalam masa validitasnya.
Ikuti rantainya: trust jangkar → DS di induk → DNSKEY di anak → RRSIG untuk RRset. Jika ada tautan yang gagal, jangan anggap jawabannya aman. Kunci penandatanganan pribadi harus tetap terlindungi; menerbitkan DNSKEY tidak menerbitkan kunci rahasia itu.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang dimaksud dengan RRSIG?