Project

General

Profile

Demande #949

Signer nos zones avec DNSSEC

Added by Vincent-Xavier JUMEL about 7 years ago. Updated almost 3 years ago.

Status:
Fermé
Priority:
Faible
Assignee:
-
Category:
Task
Target version:
Start date:
12/03/2016
Due date:
% Done:

0%

Difficulté:
5 Difficile

Description

DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)

Il s'agirait d'un truc intéressant à déployer.

History

#1 Updated by Loic Dachary almost 7 years ago

  • Target version set to Backlog

#2 Updated by Loic Dachary almost 7 years ago

  • Category set to Task
  • Difficulté set to 2 Facile

#3 Updated by Loic Dachary almost 7 years ago

  • Difficulté changed from 2 Facile to 3 Moyen

#4 Updated by Loic Dachary almost 7 years ago

  • Status changed from Nouveau to Un jour peut-être
  • Difficulté changed from 3 Moyen to 5 Difficile

#5 Updated by Loic Dachary almost 7 years ago

  • Priority changed from Normale to Faible

#6 Updated by Loic Dachary almost 7 years ago

  • Start date set to 12/03/2016

#7 Updated by François Poulain almost 3 years ago

  • Description updated (diff)

Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.

#8 Updated by Benjamin Drieu almost 3 years ago

Ça ne baisse pas notre spam-score, aussi ?

#9 Updated by François Poulain almost 3 years ago

  • Status changed from Un jour peut-être to Fermé

Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).

Ça en fait une bonne raison de postponer pour le moment. :)

Also available in: Atom PDF