Project

General

Profile

Demande #949

Signer nos zones avec DNSSEC

Added by Vincent-Xavier JUMEL over 11 years ago. Updated almost 3 years ago.

Status:
Fermé
Priority:
Faible
Assignee:
François Poulain
Category:
Task
Target version:
Backlog
Start date:
12/03/2016
Due date:
% Done:

0%

Estimated time:
Difficulté:
5 Difficile

Description

DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)

Il s'agirait d'un truc intéressant à déployer.

History

#1

Updated by Loïc Dachary about 11 years ago

  • Target version set to Backlog
#2

Updated by Loïc Dachary about 11 years ago

  • Category set to Task
  • Difficulté set to 2 Facile
#3

Updated by Loïc Dachary about 11 years ago

  • Difficulté changed from 2 Facile to 3 Moyen
#4

Updated by Loïc Dachary about 11 years ago

  • Status changed from Nouveau to Un jour peut-être
  • Difficulté changed from 3 Moyen to 5 Difficile
#5

Updated by Loïc Dachary about 11 years ago

  • Priority changed from Normale to Faible
#6

Updated by Loïc Dachary about 11 years ago

  • Start date set to 12/03/2016
#7

Updated by François Poulain about 7 years ago

  • Description updated (diff)

Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.

#8

Updated by Benjamin Drieu about 7 years ago

Ça ne baisse pas notre spam-score, aussi ?

#9

Updated by François Poulain about 7 years ago

  • Status changed from Un jour peut-être to Fermé

Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).

Ça en fait une bonne raison de postponer pour le moment. :)

#10

Updated by Christian P. Momon almost 3 years ago

  • Assignee set to François Poulain

Also available in: Atom PDF