Come implementare DNSSEC su Bind

L’attivazione di DNSSEC su BIND prevede l’abilitazione della firma automatica all’interno della definizione della zona nel file named.conf.local, aggiungendo le direttive dnssec-policy default; e inline-signing yes;. Così si generano automaticamente le chiavi, la firma della zona e la relativa manutenzione. E’ necessario poi aggiornare la zona madre (presso il registrar) con il record DS generato, […]

Leggi il contenuto originale su GNU/Linux – valent