GuiGui's show » Basculer une zone DNS signée d’une instance d’OpenDNSSEC à une autre
« On a deux instances d'OpenDNSSEC, instance A et instance B, sur deux machines différentes. L'instance A signe déjà 4 zones. L'instance B, une seule. On souhaite factoriser et garder une seule instance OpenDNSSEC, c'est-à-dire basculer la zone de l'instance B vers l'instance A. Le serveur DNS qui fait autorité sur la zone ne change pas, lui, seule l'instance OpenDNSSEC derrière change.
Évidemment, durant cette transition, il ne faut pas casser (même temporairement) la chaîne de confiance ni faire un roulement des clés (le roulement planifié ayant eu lieu récemment, cette solution serait possible mais sans intérêt) sinon c'est trop facile et ce n'est pas fun. »
October 19, 2014 at 5:36:34 PM UTC
- permalink
-
http://www.guiguishow.info/2014/10/18/basculer-une-zone-dns-signee-dune-instance-dopendnssec-a-une-autre/