RFC 7344 : Automating DNSSEC Delegation Trust Maintenance
Un des obstacles à un plus large déploiement de #DNSSEC est la nécessité de faire mettre, par le gestionnaire de la zone parente, un enregistrement faisant le lien avec la clé de signature de la zone fille. Cet enregistrement, nommé DS (pour Delegation Signer) est indispensable pour établir la chaîne de confiance qui va de la racine du DNS à la zone qu’on veut sécuriser. Mais, autant signer sa zone ne nécessite que des actions locales, qu’on peut faire tout seul, mettre cet enregistrement DS dans la zone parente nécessite une interaction avec une autre organisation et d’autres personnes, ce qui est souvent compliqué et réalisé d’une manière non standardisée. Ce nouveau #RFC propose une méthode complètement automatique, où la zone fille publie les enregistrements de clé localement, et où la zone parente va les chercher (via le DNS) et les recopier.
