Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:dnssec [2014/07/17 19:43] – ajout de détails sur le déploiement olivier.caillault
+++ doc:dnssec [2014/07/29 17:08] – [Liens externes] - ajout des RFCs olivier.caillault
@@ Ligne 15: / Ligne 15: @@
 ==== Enregistrements ====
+La [[http://tools.ietf.org/html/rfc4034|RFC4034]] définit 4 nouveaux enregistrements DNS pour les nouvelles fonctionnalités de DNSSEC.
   * DS : Delegation Signer. Équivalent de NS pour déléguer la signature d’une zone.
+  * RRSIG
+  * DNSKEY : clef publique servant à signer un ensemble d'enregistrements ou une zone
+  * NSEC
+La [[http://tools.ietf.org/html/rfc5155|RFC5155]] en ajoute deux.
+  * NSEC3
+  * NSEC3PARAM
-TODO
 ==== Déploiement ====
@@ Ligne 56: / Ligne 62: @@
 Enfin, pour déléguer une zone, pensez à déléguer les signatures avec un enregistrement DS, qui n’est pas généré par la commande précédente. Il suffit alors de configurer DNSSEC avec son registrar pour que les signatures deviennent valides.
+===== Débug et test de configuration =====
+  * http://dnssec-debugger.verisignlabs.com/
+  * http://dnscheck.iis.se/
+  * http://dnsviz.net/
+  * http://dnscheck.pingdom.com/
 ===== Automatisation =====
@@ Ligne 64: / Ligne 77: @@
 ===== Liens externes =====
-  * [[https://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions | DNSSEC sur Wikipédia (en)]]
+  * [[http://ensiwiki.ensimag.fr/index.php/Introduction_%C3%A0_DNSSEC|DNSSEC sur le wiki de l'ENSIMAG (fr)]]
-  * [[https://www.icann.org/en/news/in-focus/dnssec/deployment | liste des registrars supportant DNSSEC (en)]]
+  * [[http://www.dnssec.net/rfc|liste des RFCs relatives au DNSSEC (en)]]
+  * analyse des RFCs par Stéphane Bortzmeyer: [[http://www.bortzmeyer.org/4033.html|4033 (fr)]], [[http://www.bortzmeyer.org/4034.html|4034 (fr)]], [[http://www.bortzmeyer.org/4035.html|4035 (fr)]]
+  * [[https://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions|DNSSEC sur Wikipédia (en)]]
+  * [[https://www.icann.org/en/news/in-focus/dnssec/deployment|liste des registrars supportant DNSSEC (en)]]