Jest to polecenie ldns-keygen, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online systemu Windows lub emulator online systemu MAC OS
PROGRAM:
IMIĘ
ldns-keygen - wygeneruj parę kluczy DNSSEC
STRESZCZENIE
ldns-keygen [ OPCJA ] DOMAIN
OPIS
ldns-keygen służy do generowania pary kluczy prywatny/publiczny. Po uruchomieniu utworzy 3
akta; plik .key z publicznym kluczem DNSKEY, plik .private z danymi klucza prywatnego oraz a
.ds z rekordem DS rekordu DNSKEY.
ldns-keygen można również wykorzystać do tworzenia kluczy symetrycznych (dla TSIG) wybierając opcję
odpowiedni algorytm: hmac-md5.sig-alg.reg.int, hmac-sha1 or hmac-sha256. W tym wypadku
nie zostanie utworzony żaden rekord DS ani plik .ds.
ldns-keygen wypisuje nazwę bazową plików kluczy: K + +
OPCJE
-a
Utwórz klucz za pomocą tego algorytmu. Określenie tutaj „listy” daje listę obsługiwanych
algorytmy. Akceptowanych jest również kilka nazw aliasów (ze starszych wersji i innych
oprogramowanie), lista zawiera nazwy z RFC. Również zwykły numer algo to
przyjęty.
-b
Użyj tej liczby bitów jako długości klucza.
-k Jeśli zostanie podany, wygeneruj klucz do podpisywania klucza. To po prostu ustawia pole flagi na 257
zamiast 256 w DNSKEY RR w pliku .key.
-r urządzenie
Spraw, aby ldns-keygen użył tego pliku do zaszczepienia generatora losowego. To będzie ustawienie domyślne
do /dev/random.
-v Pokaż wersję i wyjdź
Użyj ldns-keygen online, korzystając z usług onworks.net