Bonjour,
Sinon les clés de DNSSEC ne sont pas normalement renouveler automatiquement ? Quelle est la durée pour une clé DNSSEC ?
aucune idée
Sinon j'ai bien la case pour désactiver le DNSSEC (l'opération rend 24h) mais c'est une sécurité qui serait dommage de désactiver, qu'en pensez vous.
Bah perso j'ai accès à votre site car les DNS de Orange ignore tout simplement DNSSEC...
Donc tous vos visiteurs qui utilise des résolveur qui ignore DNSSEC ont accès à votre site, les autres (comme ceux chez free par exemple), qui utilisent un r"solveur qui prend en charge DNSSEC bah se font bloquer et n'accèderons jamais à leur site car y a une sécurité qui va faire " hé stop là, sa clé est périmé, je peu pas de laisser y aller, tu t'arrête ici".
En gros là le DNSSEC avec une clé périmé c'est comme allez sur un site ou le certificat SSL viens d'expirer, votre navigateur va vous gueuler dessus mais vous pouvez toujours faire une exception, alors que avec DNSSEC c'est soit OUI soit NON y a pas d'exceptions.
Perso je sais que j'ai viré DNSSEC sur le seul NDD que j'administre chez OVH, car DNSSEC c'est bien, mais quand sa bug sa fout grave la merde (la preuve ici avec votre site qui est inaccessible chez les utilisateurs free).
Cordialement, janus57