15 Jun
2017
15 Jun
'17
5:05 p.m.
Тарас, Спасибо за напоминание. У меня только один комментарий.
- Оператор может сконфигурировать (установить) новый trust anchor вручную, получив новый KSK root зоны с сайта iana.org по адресу https://www.iana.org/dnssec/files
По этому адресу напрямую нельзя получить новый DNSKEY для корня. Надо ставить утилиту get-trust-anchor с гитхаба, и ей уже процессить данные ICANN. -- Sergey