KSK und eigene Nameserver

  • Hallo!


    Wenn man eigene Nameserver mit DNSSEC betreibt, muss ja der KSK in der Toplevel-Domain abgelegt werden. Übernimmt netcup die Übermittlung des KSK oder wie ist die Vorgehensweise?


    Grüße


    Andreas

  • Hallo,


    wenn du eigene Nameserver verwendest erstellst du den PublicKey für die KSK Methode und hinterlegst diese dann im CCP der entsprechenden Domain. netcup (CCP) übermittelt diesen Key dann an die zuständige Registry/NIC.

    Den PublicKey für den KSK? Ich dachte es muss ein dsset, das ich mit dnssec-dsfromkey erzeugt habe, an Registry übermittelt werden?


    Grüße