Re: aide DNSSEC
Stephane Bortzmeyer <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Organization | NIC France |
| Message-ID | <[email protected]> |
On Mon, Jan 31, 2011 at 10:07:09AM +0000, Aminata Ndiaye <[email protected]> wrote a message of 72 lines which said: > Je souhaiterai vous demander quels outils permettent d'automatiser > la génération des clefs et leur signature de manière, ou bien, si > vous avez un exemple de makefile à me montrer pour ce faire. Outre cette question, j'attire votre attention sur le fait que le DNS, avec DNSSEC, est « vivant ». La configuration d'une zone peut être correcte à un moment donné, puis cesser de l'être plus tard, par exemple parce que les signatures expirent, ou parce qu'un remplacement de clé a été mal fait. La surveillance continue de la zone (via un outil comme Nagios) est donc une nécessité, avec DNSSEC.