Cílem setkání je seznámit jeho účastníky s technologií DNSSEC, s její návazností na systém DNS. Součástí kurzu budou seznámení dostupnými nástroji pro podepisování zón včetně rotace DNSSEC klíčů.

Kurz je určen jako pokračování kurzu Principy a správa DNS nebo pro techniky, kteří spravují DNS a dohlížejí na jeho správné fungování a rozvoj.

• Základní popis DNSSEC, ne/zabezpečené delegace
• Důkazy neexistence
• Principy správy klíčů, KSK submission
• Konfigurace plně automatického zónového signera s Knot DNS a Bind9
• Nejčastější problémy, prevence a řešení, DNSViz
• Motivace pro DNSSEC, historie, nevýhody
• Online signing, NSEC3 opt-out, black lies, trust anchors a další specialitky

Jednodenní kurz (9:00 – 16:30).

Účastník kurzu by měl znát problematiku DNS, internetworkingu a TCP/IP (zopakujte si pomocí bezplatného e-kurzu).