Re: Re: La racine est signée et la cl é distribuée

Francis Dupont <[email protected]>
Newsgroups gmane.network.dns.french
Message-ID <[email protected]>
 In your previous mail you wrote:

   | => le support de RSA-SHA-256 & co a été backport? sur des versions 9.6
   | de BIND.
   
   Vouy, la 9.6.2 fonctionnera avec une trusted-key, mais la 9.7 supporte la
   RFC 5011 et permettra l'utilisation de managed-keys qui fera que quand la
   ksk change, ça continuera à marcher. (Avec un peu de chance et de poudre
   verte.)
   
=> oui mais l'argument ne s'appliquera qu'au premier changement de KSK
donc pour l'instant une 9.6.2 suffit, surtout avec un plan pour passer
à 9.7 (ou 9.8...) dans un délai raisonnable (en années ?).

[email protected]
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.