hobby:nsd:start
NSD
KeyGen
KSK:
sudo ldns-keygen -k -a RSASHA256 -b 2048 nevers.prac.os3.nl -r /dev/urandom
#Knevers.prac.os3.nl.+008+23476
ZSK:
sudo ldns-keygen -a RSASHA256 -b 2048 -r /dev/urandom nevers.prac.os3.nl
#Knevers.prac.os3.nl.+008+40614
Check:
ls
#Knevers.prac.os3.nl.+008+23476.ds Knevers.prac.os3.nl.+008+40614.key
#Knevers.prac.os3.nl.+008+23476.key Knevers.prac.os3.nl.+008+40614.private
#Knevers.prac.os3.nl.+008+23476.private
SigZone
Sign
sudo ldns-signzone nevers.prac.os3.nl.zone dnskey/Knevers.prac.os3.nl.+008+40614 dnskey/Knevers.prac.os3.nl.+008+23476
Check
ls
nevers.prac.os3.nl.zone nevers.prac.os3.nl.zone.signed
SigZone Minsk
Sign
sudo ldns-signzone zone/minsk.prac.os3.nl.zone dnskey/Kminsk.prac.os3.nl.+008+05185 dnskey/Kminsk.prac.os3.nl.+008+54108
Restart
hobby/nsd/start.txt · Laatst gewijzigd: 2021/09/11 14:27 (Externe bewerking)