lpi2:bind-dnssec
Dies ist eine alte Version des Dokuments!
Aktuelle root-keys herunterladen:
dig . DNSKEY | grep -Ev '^($|;)' > root.keys
Nameserver abfragen:
dig +sigchase +trusted-key=./root.keys www.isc.org A @127.0.0.1
Eigenen Schlüssel erzeugen: 1) dnssec-keygen -a RSASHA1 -b 1024 -n ZONE example.com
1)
Kann auf einer virtuellen Maschine recht lange dauern. Stichwort: Entropie
lpi2/bind-dnssec.1392552356.txt.gz · Zuletzt geändert: 2014/02/16 12:05 von ingo_wichmann