Actions
Demande #949
ferméSigner nos zones avec DNSSEC
Début:
03/12/2016
Echéance:
% réalisé:
0%
Temps estimé:
Difficulté:
5 Difficile
Description
DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)
Il s'agirait d'un truc intéressant à déployer.
Actions
#2
Mis à jour par Loïc Dachary il y a environ 12 ans
- Catégorie mis à Task
- Difficulté mis à 2 Facile
Actions
#3
Mis à jour par Loïc Dachary il y a environ 12 ans
- Difficulté changé de 2 Facile à 3 Moyen
Actions
#4
Mis à jour par Loïc Dachary il y a environ 12 ans
- Statut changé de Nouveau à Un jour peut-être
- Difficulté changé de 3 Moyen à 5 Difficile
Actions
#7
Mis à jour par François Poulain il y a environ 8 ans
- Description mis à jour (diff)
Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.
Actions
#8
Mis à jour par Benjamin Drieu il y a environ 8 ans
Ça ne baisse pas notre spam-score, aussi ?
Actions
#9
Mis à jour par François Poulain il y a environ 8 ans
- Statut changé de Un jour peut-être à Fermé
Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).
Ça en fait une bonne raison de postponer pour le moment. :)
Actions