Re: Re: La racine est signée et la cl é distribuée

Francis Dupont <[email protected]> Mon, 19 Jul 2010 23:48:55 +0200

Newsgroups	gmane.network.dns.french
Message-ID	<[email protected]>

 In your previous mail you wrote:

   > Ils devront aussi avoir les dernières versions de logiciel, car
   > l'algorithme utilisé RSA-SHA256 n'a été défini pour DNSSEC que dans le
   > RFC5702, et ca date d'octobre dernier ...

   Pour BIND, il faut une version >= 9.7 pour valider la racine (ou bien
   .FR, qui utilisera la même fonction de hachage).

=> le support de RSA-SHA-256 & co a été backporté sur des versions 9.6
de BIND.

[email protected]