Gibt es Gültigkeitszeiträume der Signaturen bei DNSSEC?
Ja, jeder RRSIG Record beinhaltet ein Feld, das angibt, bis wann die
Signatur gültig sein soll.
Eine Neusignierung der Zone ist vor Ablauf dieser Gültigkeit zwingend ...
Gibt es eine Möglichkeit, die DNSSEC-Schlüssel selbst zu verwalten?
Alternativ können Sie die Schlüssel selbst verwalten und auf Ihren
eigenen Nameservern signierte Zonen veröffentlichen.
Der Domainprovider erhält die fertig signierten Zonen von Ihren
Nameserven. Sie ...
