Project

General

Profile

Demande #949

Signer nos zones avec DNSSEC

Added by Vincent-Xavier JUMEL over 7 years ago. Updated over 3 years ago.

Status:
Fermé
Priority:
Faible
Assignee:
-
Category:
Task
Target version:
Start date:
12/03/2016
Due date:
% Done:

0%

Estimated time:
Difficulté:
5 Difficile

Description

DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)

Il s'agirait d'un truc intéressant à déployer.

History

#1

Updated by Loïc Dachary about 7 years ago

  • Target version set to Backlog
#2

Updated by Loïc Dachary about 7 years ago

  • Category set to Task
  • Difficulté set to 2 Facile
#3

Updated by Loïc Dachary about 7 years ago

  • Difficulté changed from 2 Facile to 3 Moyen
#4

Updated by Loïc Dachary about 7 years ago

  • Status changed from Nouveau to Un jour peut-être
  • Difficulté changed from 3 Moyen to 5 Difficile
#5

Updated by Loïc Dachary about 7 years ago

  • Priority changed from Normale to Faible
#6

Updated by Loïc Dachary about 7 years ago

  • Start date set to 12/03/2016
#7

Updated by François Poulain over 3 years ago

  • Description updated (diff)

Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.

#8

Updated by Benjamin Drieu over 3 years ago

Ça ne baisse pas notre spam-score, aussi ?

#9

Updated by François Poulain over 3 years ago

  • Status changed from Un jour peut-être to Fermé

Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).

Ça en fait une bonne raison de postponer pour le moment. :)

Also available in: Atom PDF