Модульні уроки (2/3)
KSK, ZSK, and rollover
КСК, ЗСК і перекидання
Деякі операції відрізняють ключ підпису ключа (KSK), який підписує дані DNSKEY, від ключа підпису зони (ZSK), який підписує інші RRsets. Реалізації та моделі керування ключами відрізняються; розуміти використовувану конфігурацію, а не припускати, що кожен оператор використовує той самий split.
Перекидання - це розподілений перехід. Резолвери та батьківські зони можуть зберігати дані в кешах протягом різних періодів. Звичайний безпечний шаблон полягає в публікації та перевірці нового ключа, збереженні старого та нового матеріалів доступними через необхідне перекриття, оновленні батьківського DS, коли це необхідно, і видаленні старого ключа лише після завершення переходу.
Сплануйте послідовність, передумови, точки спостереження та відкат перед зміною робочих ключів. Ніколи не розкривайте матеріал закритого ключа, щоб полегшити перехід.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Чому старий і новий ключі часто публікуються разом під час ролловеру?