Modulul 7 · Lecția 2 din 425/54 în curs~14 min
Lecții din modul (2/4)
DNSKEY and RRSIG
DNSKEY și RRSIG
Înregistrările DNSKEY publică chei publice pentru o zonă. Înregistrările RRSIG poartă semnături peste RRsets. Un rezolutor de validare obține cheia relevantă, verifică semnătura și verifică dacă datele semnate sunt încă în perioada de valabilitate.
Urmați lanțul: ancora de încredere → DS în părinte → DNSKEY în copil → RRSIG pentru RRset. Dacă vreun link nu reușește, nu tratați răspunsul ca fiind sigur. Cheia de semnare privată trebuie să rămână protejată; publicarea unui DNSKEY nu publică acea cheie secretă.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce semnează un RRSIG?