モジュール 7 · レッスン 2 / 4コース内の 25/54~14 min
モジュールのレッスン (2/4)
DNSKEY and RRSIG
DNSKEY と RRSIG
DNSKEY レコードはゾーンの公開キーを公開します。 RRSIG レコードは、RRset を介して署名を伝送します。検証リゾルバーは、関連するキーを取得し、署名をチェックし、署名されたデータがまだ有効期間内であることを確認します。
トラスト アンカー → 親の DS → 子の DNSKEY → RRset の RRSIG というチェーンに従います。いずれかのリンクが失敗した場合、その回答を安全なものとして扱わないでください。秘密署名キーは保護されたままにする必要があります。 DNSKEY を公開しても、その秘密キーは公開されません。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
RRSIG は何に署名しますか?