Enviado em 04/12/2013 - 09:43h
Bom Dia(tarde,noite). Bom para criação da assinatura DNSSEC em um dominio. Utiliza-se o comando " dnssec-keygen -r /dev/urandom -f KSK -b 1024 -n zone db.seudominio "
Onde, “seudominio.com” deverá ser substituído pelo domínio desejado. Este comando irá gerar dois arquivos com extensões.key e .private.
O comando “-f KSK” , especifica que a chave criada será no formato KSK, esse formato é usado por chaves BR publicas. O comando “ –a RSASHA” irá especificar o algoritmo usado para criar essa criptografia, se esse campo não for preenchido será usado o algoritmo “RSASHA1” por padrão. O comando 1024 irá especificar a quantidade de caracteres dentro da criptografia.
O comando “-n ZONE” irá dizer ao Sistema Operacional, que o próximo comando será o domínio especifico para ser criado a chave.
Eu só nao entendi ainda o que a variavel /dev/urandom significa. Que diretório é esse? Obg. Abrç.
Onde, “seudominio.com” deverá ser substituído pelo domínio desejado. Este comando irá gerar dois arquivos com extensões.key e .private.
O comando “-f KSK” , especifica que a chave criada será no formato KSK, esse formato é usado por chaves BR publicas. O comando “ –a RSASHA” irá especificar o algoritmo usado para criar essa criptografia, se esse campo não for preenchido será usado o algoritmo “RSASHA1” por padrão. O comando 1024 irá especificar a quantidade de caracteres dentro da criptografia.
O comando “-n ZONE” irá dizer ao Sistema Operacional, que o próximo comando será o domínio especifico para ser criado a chave.
Eu só nao entendi ainda o que a variavel /dev/urandom significa. Que diretório é esse? Obg. Abrç.