DNSSEC - sprava klicu znovu

Jan Kasprzak kas na fi.muni.cz
Pátek Říjen 14 17:43:13 CEST 2011


	Aspon na neco jsem nasel odpoved:

Jan Kasprzak wrote:
: Dalsi dotaz je na auto-signingn v BINDu 9.7 - jak se tam da nastavit
: doba, na jakou se generuje platnost jednotlivych podpisu? Kdyz jsem
: nerekl nic, generuji se podpisy s platnosti jeden mesic. Coz je na otestovani
: nahouby, protoze budu muset pockat mesic, jestli (a kdy) ty podpisy
: BIND obnovi.

zone ... {
	sig-validity-interval 1;
};

nastavi interval platnosti podpisu na 1 den, coz uz je relativne rozumne.

-Y.

-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| GPG: ID 1024/D3498839      Fingerprint 0D99A7FB206605D7 8B35FCDE05B18A5E |
| http://www.fi.muni.cz/~kas/    Journal: http://www.fi.muni.cz/~kas/blog/ |
Please don't top post and in particular don't attach entire digests to your
mail or we'll all soon be using bittorrent to read the list.     --Alan Cox


Další informace o konferenci Linux