KSK, ZSK, and rollover

KSK, ZSK, dan rollover

Beberapa operasi membedakan kunci penandatanganan kunci (KSK), yang menandatangani data DNSKEY, dari kunci penandatanganan zona (ZSK), yang menandatangani RRset lainnya. Implementasi dan model manajemen kunci bervariasi; memahami konfigurasi yang digunakan daripada berasumsi setiap operator menggunakan pemisahan yang sama.

Rollover adalah transisi terdistribusi. Resolver dan zona induk mungkin menyimpan data dalam cache untuk periode yang berbeda. Pola aman yang biasa dilakukan adalah mempublikasikan dan memverifikasi kunci baru, menjaga materi lama dan baru tetap tersedia melalui tumpang tindih yang diperlukan, memperbarui DS induk bila diperlukan, dan menghapus kunci lama hanya setelah transisi diketahui telah selesai.

Rencanakan urutan, prasyarat, titik observasi, dan rollback sebelum mengubah kunci produksi. Jangan pernah mengekspos material kunci pribadi untuk mempermudah rollover.

Periksa pemahaman Anda

Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.

Quiz#dns.m8.l2.e1

Mengapa kunci lama dan baru sering diterbitkan bersamaan selama rollover?

Karena DNS tidak mendukung DNSKEYAgar transisi berfungsi dengan cache dan validator terdistribusiUntuk membuat kunci pribadi menjadi publik