根区ksk域名轮转是什么?有什么作用?互联网名称和数字地址分配机构(icann)计划轮换或替换域名系统安全扩展(dnssec)协议中使用的“顶级”加密密钥对,通常称为根区域密钥签名密钥(ksk)。这将是ksk自2010年首次建成以来的首次更换。这一变化被视为一项重要的安全措施,正如经常更改密码被网民视为谨慎一样。下面西部数码网小编就带大家看看根区ksk域名轮转是什么和有什么作用。
根区ksk域名轮转是什么?有什么作用?(推荐阅读:tel域名怎么样?tel域名可以注册吗?)
更改密钥需要生成新的加密密钥对,并将新的公共组件分发给dnssec身份验证分析器。由于使用dnssec的每个internet查询都依赖根区域ksk来验证目标,这将是一个重要的更改。新密钥现在已经生成,运营商(如isp)需要用新密钥更新其系统,以便用户尝试访问站点时,能够根据新ksk对用户进行身份验证。
如果不使用dnssec,系统将不会受到旋转的影响。但是,您应该知道dnssec是防止域名应用程序被劫持的重要组件。
icann提供了一个测试平台,运营商或任何相关方可以使用该平台来验证其系统是否正确处理自动更新过程。通过访问以下url检查以确保系统准备就绪:https://go.icann.org/ksktest。
如果启用dnssec身份验证,则必须使用新的ksk更新系统,以帮助确保顺利访问internet。
要完成的工作
您可以在轮换前随时使用2017年7月11日发布的新根区域ksk更新系统。某些系统可能已自动更新。你需要做什么取决于以下几点。
如果您的软件支持自动更新dnssec信任锚(rfc 5011):ksk将在适当的时间自动更新。你不需要做任何其他事情。请注意,如果在旋转过程中脱机的设备在旋转完成后联机,则必须手动更新这些设备。
自2017年3月以来,icann提供了一个测试平台,运营商或任何相关方可以使用该平台来验证其系统是否正确处理自动更新过程。
如有其它的域名知识需要,详情请关注西部数码网域名注册:https://www.west.cn/services/domain/
腾讯云618云聚惠活动:腾讯云服务器1核2G首年95元堡垒机品牌云服务器哪个好性价比高使用云服务器的网站腾讯云服务器挂本地硬盘安全吗可靠吗天猫新店该如何运营24t云服务器多少钱史上最危险域名百万美元出售,或影响全球数十万企业信息系统!