Module 7 · Les 2 van 425/54 in de cursus~14 min
Modulelessen (2/4)
DNSKEY and RRSIG
DNSKEY en RRSIG
DNSKEY-records publiceren openbare sleutels voor een zone. RRSIG-records dragen handtekeningen over RRsets. Een validerende oplosser verkrijgt de relevante sleutel, controleert de handtekening en verifieert dat de ondertekende gegevens nog binnen de geldigheidsperiode vallen.
Volg de keten: trust anchor → DS in de parent → DNSKEY in de child → RRSIG voor de RRset. Als een link mislukt, beschouw het antwoord dan niet als veilig. De privé ondertekeningssleutel moet beschermd blijven; het publiceren van een DNSKEY publiceert die geheime sleutel niet.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Wat betekent een RRSIG-teken?