模块 8 · 第 2 课（共 3）课程中的29/54~15 min
模块课程（2/3）
KSK, ZSK, and rollover
KSK、ZSK 和展期
某些操作将对 DNSKEY 数据进行签名的密钥签名密钥 (KSK) 与对其他 RRset 进行签名的区域签名密钥 (ZSK) 进行区分。实施和密钥管理模型各不相同；了解正在使用的配置，而不是假设每个操作员都使用相同的拆分。
翻转是一种分布式转换。解析器和父区域可能会在不同时期将数据保存在缓存中。通常的安全模式是发布和验证新密钥，通过所需的重叠保持新旧材料可用，在适当的时候更新父 DS，并仅在已知转换完成后删除旧密钥。
在更改生产密钥之前规划顺序、先决条件、观察点和回滚。切勿暴露私钥材料以使展期更容易。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
为什么新旧密钥在轮转期间经常一起发布？