Zone Signing Keys

ZSK


Zoniniai pažymėjimo (registravimo) raktai

ZSK (angl.Zone Signing Keys ) - reiškia įrašų nepriklausančių DNSKEY, pažymėjimą, registravimą.

----

DNSSEC apima daug skirtingų raktų, saugomų DNSKEY įrašuose, bei kituose šaltiniuose taip suformuodamas patikimą įrankį. 
Raktai DNSKEY įrašuose gali būti naudojami dviem skirtingiems dalykams,ir kiekvienam iš jų yra naudojami du skirtingi DNSKEY įrašai. 
Key Signing Keys (KSK) kurie skirti pažymėti būtent DNSKEY įrašus.
Zone Signing Keys (ZSK) skirti pažymėti kitiems įrašams. Kadangi ZSK yra pilnai kontruoliuojamas ir naudojamas konkrečios DNS zonos, jis gali būti lengviau bei dažniau įjungiams, dėl ko jis tampa daug trumpesnis už KSK, be to yra toks pat saugus bei sumažina RRSIG/DNSKEY įrašo dydį.
----



www.en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions

 

----
 CategoryŽodis