Zone-Signing Keys

Aus Xinux Wiki
Version vom 14. Februar 2023, 11:29 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Signierung= *Jede Zone in DNSSEC verfügt über ein Zone-Signing Key-Paar (ZSK) *Der private Teil des Schlüssels führt eine digitale Signatur für jedes RRs…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Signierung

  • Jede Zone in DNSSEC verfügt über ein Zone-Signing Key-Paar (ZSK)
  • Der private Teil des Schlüssels führt eine digitale Signatur für jedes RRset in der Zone durch.
  • Der öffentliche Teil verifiziert die Signatur.

Übertragung

  • Der Zonenbetreiber muss auch seinen öffentlichen ZSK verfügbar machen, indem er ihn in einem DNSKEY-Eintrag zu seinem Nameserver hinzufügt.
  • Wenn nun ein Resolver einen Record-Typen angfragt, übergibt der Nameserver auch den öffentlichen Schlüssel des ZSK.

Verifizierung

  • Wenn nun die Prüfsumme gleich dem RRSet ist, ist der RRSet authentisch.
Abgerufen von „http://wiki.ixheim.de/index.php?title=Zone-Signing_Keys&oldid=41313“