dnssec 구성
--Domain Zone 파일 생성-- 기존의 도메인 zone 파일이 있어야 한다. --zone의 Key 생성 DNSSEC 서명적용 대상 도메인 zone의 서명용 키를 생성합니다. zone 서명키(ZSK)와 키 서명키(KSK)를 각각 생성합니다. 이 문서는 infosec.local 도메인 zone에 대한 예제입니다. (참고: 알고리듬의 종류 RSAMD5, RSASHA1, DSA, NSEC3RSASHA1, NSEC3DSA, RSASHA256, RSASHA512, ECCGOST, ECDSAP256SHA256, ECDSAP384SHA384, ED25519 or ED448 ) Step 1] infosec.local 의 zone 서명키(ZSK)를 생성합니다. # mkdir /var/named/key ; cd /v..
더보기