Actions
Demande #949
ferméSigner nos zones avec DNSSEC
Début:
03/12/2016
Echéance:
% réalisé:
0%
Temps estimé:
Difficulté:
5 Difficile
Description
DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)
Il s'agirait d'un truc intéressant à déployer.
Actions
#2
Mis à jour par Loïc Dachary il y a plus de 11 ans
- Catégorie mis à Task
- Difficulté mis à 2 Facile
Actions
#3
Mis à jour par Loïc Dachary il y a plus de 11 ans
- Difficulté changé de 2 Facile à 3 Moyen
Actions
#4
Mis à jour par Loïc Dachary il y a plus de 11 ans
- Statut changé de Nouveau à Un jour peut-être
- Difficulté changé de 3 Moyen à 5 Difficile
Actions
#7
Mis à jour par François Poulain il y a plus de 7 ans
- Description mis à jour (diff)
Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.
Actions
#8
Mis à jour par Benjamin Drieu il y a plus de 7 ans
Ça ne baisse pas notre spam-score, aussi ?
Actions
#9
Mis à jour par François Poulain il y a plus de 7 ans
- Statut changé de Un jour peut-être à Fermé
Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).
Ça en fait une bonne raison de postponer pour le moment. :)
Actions