Bài học theo mô-đun (2/3)
KSK, ZSK, and rollover
KSK, ZSK và chuyển đổi
Một số thao tác phân biệt khóa ký khóa (KSK), ký dữ liệu DNSKEY, với khóa ký vùng (ZSK), ký các tập bản ghi tài nguyên khác. Các mô hình triển khai và quản lý khóa khác nhau; hiểu cấu hình đang sử dụng thay vì cho rằng mọi toán tử đều sử dụng cùng một phần phân chia.
Rollover là một quá trình chuyển đổi phân tán. Bộ phân giải và vùng gốc có thể lưu giữ dữ liệu trong bộ đệm trong các khoảng thời gian khác nhau. Mẫu an toàn thông thường là xuất bản và xác minh khóa mới, giữ lại tài liệu cũ và mới thông qua sự chồng chéo được yêu cầu, cập nhật DS gốc khi thích hợp và chỉ xóa khóa cũ sau khi quá trình chuyển đổi được biết là hoàn tất.
Lập kế hoạch trình tự, điều kiện tiên quyết, điểm quan sát và khôi phục trước khi thay đổi khóa sản xuất. Không bao giờ để lộ tài liệu khóa riêng để giúp việc chuyển đổi dễ dàng hơn.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Tại sao key cũ và key mới thường được xuất bản cùng nhau trong quá trình rollover?