Dotaz: [DNSSEC] Jeden klic pro vice domen

[Joe]

Ahoj, zajimalo by me, jestli je bezpecne/neni na skodu, pokud bych pouzival jeden par klicu (KSK, ZSK) pro vice domen, skyta to nejaka rizika ci obtize nebo se to tak v praxi naopak pouziva?

Diky za odpovedi.

Odpovědi

[scd]

viz odpoved na root.cz.. ano, v praxi se to pouziva - komu by se chtelo udrzovat X sad klicu

[Joe]

Jo diky.
Nicmene, jeste me napada, jak vytvorit takovy univerzalni KSK? Protoze v nem je vzdyt jedna dana domena (a pak to pri podpisu hazi chybu "not at origin") - mohl bych samozrejme nakopirovat/nechat skript aby mi z jednoho KSK vytvoril treba 6 s jinym domenovym nazvem, ale neprijde mi to uplne prakticke a nebo se to tak pouziva a zadne elegantnejsi reseni neni?

[scd]

zase viz odpoved na rootu ja pouzivam vlastni skript a bud mu predhodim domenu jako ARG nebo csv se seznamem domen