Регистраторы доменов .CA для DNSSEC
У нас есть домен .ca (CIRA), который в настоящее время использует DNSSEC через службу реестра ISC DLV. Мы знаем, что DLV закрывается к 2017 году. Мы связались с регистраторами CIRA.ca, которые поддерживают DNSSEC, но, связавшись с первыми тремя, которых мы выбрали из их списка, мы обнаружили, что нет, на самом деле они этого еще не делают. Но теперь очень скоро...
Я не хочу суетиться из-за этого в панике в декабре следующего года. И я не хочу продолжать оставляйте сообщения и запросы регистраторам, которые либо не отвечают, либо еще фактически не предоставляют услугу.
Что бы я хотел, так это название канадской или зарубежной ДНР, которую кто-то действительно зарегистрировал.Домен CA с помощью своего портала, доступного без бета-версии, и для этого домена работает DNSSEC с собственным сгенерированным пользователем DS RR.
Мы запускаем наш собственный частный центр сертификации для наших сертификатов. Если у Регистратора есть какие-либо ограничения, которые фактически означают, что они должны контролируйте сертификаты, тогда они нас не интересуют.
Мы также запускаем наши собственные DNS-серверы. Поэтому все, что нас интересует, - это функция реестра.
1 answers
Namespro может установить ваш DS RR в зоне TLD, хотя они не могут разместить вашу подписанную зону. Не похоже, чтобы это было проблемой для вас.
Это ручной процесс, вам нужно открыть билет и предоставить им DS RR, который вы хотите установить. Но они сделали это довольно быстро, может быть, за час в воскресенье.