RFC 9975: Clarifications on CDS/CDNSKEY and CSYNC Consistency
Pour compléter un processus de sécurisation des noms de domaine avec DNSSEC, il
faut transmettre au domaine parent votre clé publique. Le faire
manuellement via l'interface Web du BE n'est pas pratique donc il existe
un moyen d'automatiser cela, les CDS/CDNSKEY, moyen décrit dans le
RFC 7344. Mais attention à la sécurité ! Ce
moyen n'est sûr que si on suit quelques précautions, décrites dans
ce nouveau RFC.