Demande #949
fermé
Signer nos zones avec DNSSEC
Ajouté par Vincent-Xavier JUMEL il y a environ 12 ans.
Mis à jour il y a presque 4 ans.
Description
DNSSSEC semble bien établit comme mécanisme de signature et permet entre
autre de s'affranchir d'autorités de certification (du moins si j'ai
bien compris la prose de Bortzmeyer.)
Il s'agirait d'un truc intéressant à déployer.
- Version cible mis à Backlog
- Catégorie mis à Task
- Difficulté mis à 2 Facile
- Difficulté changé de 2 Facile à 3 Moyen
- Statut changé de Nouveau à Un jour peut-être
- Difficulté changé de 3 Moyen à 5 Difficile
- Priorité changé de Normale à Faible
- Description mis à jour (diff)
Je pense que dnssec et dane sont vraiment prometteurs, mais que l'internet n'est pas encore près pour ça.
Ça ne baisse pas notre spam-score, aussi ?
- Statut changé de Un jour peut-être à Fermé
Pas que je sache. Dane sert surtout à contourner les AC pour nous permettre une auto-certification conforme, et DNSSEC est son moyen de transport. Afaik ni l'un ni l'autre n'est implanté dans la distribution officielle de firefox (il faut des plugins).
Ça en fait une bonne raison de postponer pour le moment. :)
- Assigné à mis à François Poulain
Formats disponibles : Atom
PDF