Re: Re: La racine est signée et la cl é distribuée

+--On 20 juillet 2010 19:04:05 +0200 Francis Dupont
<[email protected]> wrote:
|  In your previous mail you wrote:
| 
|    | => le support de RSA-SHA-256 & co a ?t? backport? sur des versions
| 9.6    | de BIND.
|    
|    Vouy, la 9.6.2 fonctionnera avec une trusted-key, mais la 9.7 supporte
| la    RFC 5011 et permettra l'utilisation de managed-keys qui fera que
| quand la    ksk change, ?a continuera ? marcher. (Avec un peu de chance
| et de poudre    verte.)
|    
| => oui mais l'argument ne s'appliquera qu'au premier changement de KSK
| donc pour l'instant une 9.6.2 suffit, surtout avec un plan pour passer
| ? 9.7 (ou 9.8...) dans un d?lai raisonnable (en ann?es ?).

Tout à fait, quand ça sera bien oublié. Je préfère mettre maintenant
une 9.7 avec une configuration qui se mettre à jour toute seule que de
mettre une 9.6.2 et d'espérer me rappeler dans <insérer la durée que
vous voulez> quand la clef change, que j'avais à l'époque fait une
configuration pas géniale car j'étais feignant. :-)

-- 
Mathieu Arnold