1. Martijn Member

    Dnssec ksk en zsk

    Topic geplaatst op: 26-01-2019 om 11:12

    Ergens op de webbsite van versio heb ik gezien dat om dnssec in te schakelen voor een eigen DNS server, moet je zowel de ksk (flags: 257) en zsk (flags: 256) toe voegen aan het account.

    Hiervan is een voorbeeld te zien in de api documentatatie, https://www.versio.nl/RESTapidoc/#api-Domains-Update . Echter kan het artikel zelf niet vinden op het moment.

    Wat is de reden om beide public keys 256 en 257 te uploaden?
    Zo ver ik weet heeft de registrar alleen de dsset nodig van 257 en is 256 niet nodig.
    Ik neem ook aan dat versio de dsset genereerd van van pubic key 257 (ksk)

  2. Martijn Member
    Reactie geplaatst op: 28-01-2019 om 19:11

    Ik heb alleen de ksk toe gevoegd en lijkt voldoende te zijn:
    https://dnssec-analyzer.verisignlabs.com/friedzombie.com

    Aleen vraag ik me dan nog steeds wel af waarom de zsk key ook opgegeven kan worden

    Vond u dit antwoord nuttig?