[GTER] DNSSEC Root KSK Rollover - faltam 30 dias

Frederico A C Neves fneves at registro.br
Tue Sep 12 22:01:56 -03 2017


On Tue, Sep 12, 2017 at 07:28:26PM -0300, Samir Patrice wrote:
> Essas alterações precisam ser feitas mesmo pra quem ainda não usa DNSSEC?

Essas alterações precisam ser feitas por quem tem validação DNSSEC
habilitada em seus servidores recursivos.

Como 25% dos domínios no .br são assinados com DNSSEC, esta é a melhor
forma de proteger seus caches e garantir a correta resolução de nomes.

Os comandos listados anteriormente são suficientes para habilitar
validação e a manutencão automática da KSK.

[]s
Fred



More information about the gter mailing list