Apparence
Uubu.fr

Les systèmes Linux, l’open source, les réseaux, l’interopérabilité, etc.
« Il vaut mieux viser la perfection et la manquer que viser l’imperfection et l’atteindre. » (Bertrand Arthur William RUSSEL)
18 mars 2016

DNS Domain Names Service           Services de noms de domaines


dnssec-verify

dnssec-verify

Outil de vérification de zone DNSSEC

   dnssec-verify vérifie qu'une zone est entièrement signée pour chaque algorithme trouvé dans le RRset DNSKEY pour la zone, et que les chaînes NSEC/NSEC3 sont complètes.

OPTIONS

-c class Spécifie la clé DNS de la zone
engine Hardware cryptographique à utiliser
-I input-format Format du fichier d'entrée text ou raw
-o origin Origine de la zone. Si non spécifié, le nom du fichier de zone est utilisé
-v level niveau de debug
-x Vérifie uniquement le le RRset DNSKEY est signé avec la clé de signature de clé. Dans ce flag, assume de ce RRset est signé par toutes les clé actives.
-z Ignore le flag KSK dans les clé en déterminant si la zone est correctement signée.