SigningKey)鍵署名鍵KSKは、ゾーン署名鍵ZSKを署名するものです。鍵署名鍵KSKについて公開鍵のハッシュ値を求め、その値をDSとします。親ゾーンには、鍵署名鍵KSKのDSを登録することになります。ゾーンの更新があるたびに親ゾーンにDSを再登録するとなると更新の負荷が高まりますが、このように鍵を二つに分ける運用をすることで、鍵署名鍵KSKの更新があったときにのみ、親ゾーンにDSを再登録すればよくなります。鍵署名鍵KSKの更新は、長くとも1~2年程度の間隔で行うことが推奨されています。CYCLE;・DNSSECもろもろの設定...えーと、Googleせんせーに和訳してもらうと、どうもコマンドポチポチでDNSSEC関連は自動設定されるみたい...ほんと?と言うわけでサンプルデータをいれてみる。ついて確認してみようと思う。行)>なんだけど、ほんとかなぁ?ではまずPowerDNSに「gpgsql-dnssec」を追記する。gpgsql-dnssec特にパラメーターはないのでこれだけ。restartで、先ほどのコマンドを実行する。informationだそうだ...ちなみにcryptokeysにいろいろ追加されるだけで、NSECが追加された読みたいなメッセージだけど、recordsには何も追加されていない。@localhostとすると、ちゃんとNSECとRRSIGレコードが出てくる。470さらに本当にOKなのかどうか確認する。SUCCESSという感じで、SUCCESSになったからOKってことかな?すげー簡単じゃん、どうしよー?追伸:JPRSにDNSSECの署名鍵として登録するのは以下のこの部分です。0>二行ありますが、それぞれを署名鍵1、署名鍵2として登録したらいけました。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。