问DNSSEC绑定9的关键信息
EN

Server Fault用户

提问于 2013-09-04 21:19:23

回答 1查看 496关注 0票数 0

是否有一个工具允许我查看Bind 9中用于DNSSEC的现有私钥/公钥的参数？

我一直无法确定简单的事情，如到期日期，算法，密钥强度，区域名称的密钥，等等。

发布于 2013-12-28 17:57:28

你的问题可能意味着两件事。您想要检查远程服务器的参数，还是有私钥和公钥文件的参数？

还请注意，DNSSEC密钥实际上没有过期日期。签名就行了。密钥的过期日期是许多DNS服务器实现创建的概念，是密钥管理系统的一部分。

签名过期时间很容易从dig +dnssec的输出中读取，因为它们是YYYYMMDDhhmmss格式的。使用dig从dnskey记录中提取密钥算法和长度比较困难，因为它没有将"5“转换为"RSASHA1”。

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/536425

复制

相似问题

问DNSSEC绑定9的关键信息EN