Modül dersleri (2/3)
KSK, ZSK, and rollover
KSK, ZSK ve devretme
Bazı işlemler, DNSKEY verilerini imzalayan bir anahtar imzalama anahtarını (KSK), diğer RRset'leri imzalayan bir bölge imzalama anahtarından (ZSK) ayırır. Uygulamalar ve kilit yönetim modelleri farklılık gösterir; Her operatörün aynı bölmeyi kullandığını varsaymak yerine, kullanımdaki yapılandırmayı anlayın.
Rollover dağıtılmış bir geçiştir. Çözümleyiciler ve üst bölgeler, verileri farklı süreler boyunca önbelleklerde tutabilir. Genel güvenli model, yeni anahtarı yayınlamak ve doğrulamak, eski ve yeni materyali gerekli örtüşme yoluyla kullanılabilir durumda tutmak, uygun olduğunda ana DS'yi güncellemek ve eski anahtarı yalnızca geçişin tamamlandığı bilindikten sonra kaldırmaktır.
Üretim anahtarlarını değiştirmeden önce sırayı, önkoşulları, gözlem noktalarını ve geri almayı planlayın. Devir işlemini kolaylaştırmak için özel anahtar materyalini asla açığa çıkarmayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Geçiş sırasında neden eski ve yeni anahtarlar sıklıkla birlikte yayınlanıyor?