Opérations Afnic : Signature du .tf

[robot]

Paramètres de signature de .tf (identiques aux paramètres qui seront utilisés p[...]

Pour en lire plus...

 

[kate]

Traduction pour David :blum1:

Signature du .tf
Actif

Nous avons le plaisir de vous annoncer que le TLD .tf est maintenant signé avec les extensions de sécurité du DNS (DNSSEC).

Paramètres de signature de .tf (identiques aux paramètres qui seront utilisés pour le .fr)... [...]

Paramètres de signature de .tf (identiques aux paramètres qui seront utilisés pour le .fr)

Clés et algorithme :

* KSK :
o Taille 2048 bits
o Algorithme RSA/SHA2 (256)
o Durée de vie 2 ans
* ZSK :
o Taille 1024 bits
o Algorithme RSA/SHA2 (256)
o Durée de vie 3 mois

Signature du déni d'existence :

* NSEC3 + opt-out :
o Sel 32 bits
o 1 itération

La KSK de .tf

tf. 3600 IN DNSKEY 257 3 8

AwEAAdztV8QQzRW+Ba3Oyb8dWJvMOLLgHko0P9nhIPr1nSpFz9sH9kDx25Bu3UYBzNzZraKOwhDhOsbCXtipXQnkRPslL/jTpE9TDEr2oRq49S0zMtfp83IoeIp2Mftloso4y9TkGKsIMx7EbJghKjPQbg0aiLTrLay7BCbMHXfhZIIR7wRrf3zMZkM1SowDXDNc0l3Eqo66whTMrC908b8OwWHYGwlhLpmYsSBm4uS0BWN51ADAty/1XzxtsRgsRmUt18HqzmYF0csDMtEpNOoDn3Bolvb0w7G9ec/aLI7k4kdNErS9/SNBYHL0ATrK872RwCjBsldjTeKVxmEchBTjxns=
;{id = 6502 (ksk), size = 2048b}