Demande #949
Signer nos zones avec DNSSEC
Début:
03/12/2016
Echéance:
% réalisé:
0%
Temps estimé:
Difficulté:
5 Difficile
Description
DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)
Il s'agirait d'un truc intéressant à déployer.
Historique
Mis à jour par Loïc Dachary il y a plus de 11 ans
- Statut changé de Nouveau à Un jour peut-être
- Difficulté changé de 3 Moyen à 5 Difficile
Mis à jour par François Poulain il y a plus de 7 ans
- Description mis à jour (diff)
Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.
Mis à jour par François Poulain il y a plus de 7 ans
- Statut changé de Un jour peut-être à Fermé
Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).
Ça en fait une bonne raison de postponer pour le moment. :)