問題ID : 10660
- フォーラムは新サイトへ移行しました。
- このフォーラムではゲスト投稿が禁止されています
mouktuo
投稿数: 2
投稿数: 2
「権威DNSサーバは各種リソースレコードに対してZSKで署名を行う」
が正しい内容となっています。
DNSKEYレコードはKSKで署名し、
全部をZSKで署名するわけではないのになぜ正しい記述なのでしょうか。
が正しい内容となっています。
DNSKEYレコードはKSKで署名し、
全部をZSKで署名するわけではないのになぜ正しい記述なのでしょうか。
ojixii
投稿数: 28
投稿数: 28
こんにちはー
おっしゃる通り、
「すべてのリソースレコードに対してZSKで署名を行う」
ってあったら間違った記述だと思います。が、そうでないので正しい気がしました。
DNSKEYのほかのレコードはZSKで署名するわけですし「各種」なら良さげだと思います。
おっしゃる通り、
「すべてのリソースレコードに対してZSKで署名を行う」
ってあったら間違った記述だと思います。が、そうでないので正しい気がしました。
DNSKEYのほかのレコードはZSKで署名するわけですし「各種」なら良さげだと思います。
