-
@skid9000 @fuolpit Non, parce que tu n’es pas supposé avoir accès à tes clefs DNSSec depuis ton primaire DNS…Permalink On twitter.com
Mood 0
-
@skid9000 @fuolpit Les bonnes pratiques veulent que tu utilises un stealth master qui gardent les clefs bien au chaud. Dans le cas de TLSA, celui qui est capable d’émettre un certificat ne doit pas être capable de modifier le DNS. Sinon sans intérêt.Permalink On twitter.com
Mood +2 🙂
-
@skid9000 @fuolpit Et même avec DNSSec, si ton httpd est capable de modifier le DNS, l’intérêt est tout autant diminué…On twitter.com
Mood -1 🙁