Регистраторы доменов .CA для DNSSEC


У нас есть домен .ca (CIRA), который в настоящее время использует DNSSEC через службу реестра ISC DLV. Мы знаем, что DLV закрывается к 2017 году. Мы связались с регистраторами CIRA.ca, которые поддерживают DNSSEC, но, связавшись с первыми тремя, которых мы выбрали из их списка, мы обнаружили, что нет, на самом деле они этого еще не делают. Но теперь очень скоро...

Я не хочу суетиться из-за этого в панике в декабре следующего года. И я не хочу продолжать оставляйте сообщения и запросы регистраторам, которые либо не отвечают, либо еще фактически не предоставляют услугу.

Что бы я хотел, так это название канадской или зарубежной ДНР, которую кто-то действительно зарегистрировал.Домен CA с помощью своего портала, доступного без бета-версии, и для этого домена работает DNSSEC с собственным сгенерированным пользователем DS RR.

Мы запускаем наш собственный частный центр сертификации для наших сертификатов. Если у Регистратора есть какие-либо ограничения, которые фактически означают, что они должны контролируйте сертификаты, тогда они нас не интересуют.

Мы также запускаем наши собственные DNS-серверы. Поэтому все, что нас интересует, - это функция реестра.

Author: James B. Byrne, 2016-02-01

1 answers

Namespro может установить ваш DS RR в зоне TLD, хотя они не могут разместить вашу подписанную зону. Не похоже, чтобы это было проблемой для вас.

Это ручной процесс, вам нужно открыть билет и предоставить им DS RR, который вы хотите установить. Но они сделали это довольно быстро, может быть, за час в воскресенье.

 0
Author: user67488, 2016-07-27 03:30:15