[dnssec-users] Podepisování domén jedním klíčem

Ondřej Surý ondrej na sury.org
Čtvrtek Říjen 14 17:03:58 CEST 2010


> To si vygenerujete klic pro "domenu" @ a ten pak pouzivate?
> Nebo to menite v KSK souboru dynamicky?

Na to pozor. Bind (alespoň v některých verzích) v takovém případě
(použití @) generoval nekorektní záznamy. Při použití jednoho DNSKEY
pro více domén je zapotřebí pro každou doménu změnit natvrdo jméno
uvnitř .key souboru.

S pozdravem,
-- 
Ondřej Surý <ondrej na sury.org>


Další informace o konferenci dnssec-users