Re: Re: La racine est signée et la cl é distribuée
Francis Dupont <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
In your previous mail you wrote: | => le support de RSA-SHA-256 & co a été backport? sur des versions 9.6 | de BIND. Vouy, la 9.6.2 fonctionnera avec une trusted-key, mais la 9.7 supporte la RFC 5011 et permettra l'utilisation de managed-keys qui fera que quand la ksk change, ça continuera à marcher. (Avec un peu de chance et de poudre verte.) => oui mais l'argument ne s'appliquera qu'au premier changement de KSK donc pour l'instant une 9.6.2 suffit, surtout avec un plan pour passer à 9.7 (ou 9.8...) dans un délai raisonnable (en années ?). [email protected]