clé ZSK oor Engels

clé ZSK

Vertalings in die woordeboek Frans - Engels

zone signing key

A public key corresponding to a private key that is used to sign one or more DNS record sets within a zone, below the zone apex.

zone-signing key

A public key corresponding to a private key that is used to sign one or more DNS record sets within a zone, below the zone apex.

voorbeelde

La clé ZSK est mise à jour automatiquement.
The Zone Signing Key is updated automatically.

Puisque la clé KSK signe la clé ZSK, et que la clé ZSK signe les enregistrements DNS, seule la clé KSK est nécessaire à la validation d’un enregistrement de DNS de la zone.
Since the KSK signs the ZSK and the ZSK signs the DNS records, only the KSK is required to validate a DNS record in the zone.

La clé ZSK est fréquemment changée ou renouvelée de manière à ce qu’elle soit difficile à « deviner », et la clé KSK, plus longue, est changée à des intervalles de temps plus longs (les meilleures pratiques actuelles préconisent un ordre de grandeur d’une année).
The ZSK is changed or rolled over frequently to make it difficult for the attacker to "guess" while the longer KSK is changed over a much longer time period (current best practices place this on the order of a year).

Les extensions DNSSEC contrecarrent ces tentatives de compromissions par l’utilisation d’une clé à court terme (ZSK) qui sert à l’exécution des routines de calcul de signatures pour les enregistrements DNS, et une clé à long terme (KSK) pour le calcul d’une signature sur la clé ZSK pour lui permettre d’être validée.
DNSSEC thwarts these compromise attempts by using a short term key – the zone signing key (ZSK) – to routinely compute signatures for the DNS records and a long term key – the key signing key (KSK) – to compute a signature on the ZSK to allow it to be validated.

Les clés KSK et ZSK sont générées, la zone est signée et chargée dans NSD.
KSK and ZSK get generated, zone is signed and loaded in NSD.

L’exploitation du système de noms de domaine (DNS) implique également la création hors ligne de clés de signature de zone (ZSK) qui sont signées au moyen de la KSK pour une période précise.
Zone signing keys (ZSK), which are signed for a limited period of time with the KSK, were also generated offline to operate the DNS.

La KSK est une clé cryptographique servant à signer la clé de signature de zone (ZSK), qui est utilisée par le responsable de la maintenance de la zone racine pour signer avec les DNSSEC la zone racine du DNS de l'Internet.
The KSK is used to cryptographically sign the Zone Signing Key (ZSK), which is used by the Root Zone Maintainer to DNSSEC-sign the root zone of the Internet's DNS.

Le script va ainsi successivement décaler chaque clé sur sa ligne de vie (les clés inactives seront effacées, les clés actives seront déclarées inactives, les clés générées précédemment seront déclarées actives, et une nouvelle clé sera crée – avec la commande zsk décrite en dessous).
The script will successively move each key on its lifeline (retired keys get erased, active keys are put to retire, keys that were generated previously are put to active state and finally a new key gets generated with the ksk|zsk command described later).