6. DNSSEC 키를 생성합니다. 아래와 같이
# dnssec-keygen -a hmac-md5 -b 512 -n HOST sample.co.kr
Ksample.co.kr.+157+61799.key,
Ksample.co.kr.+157+61799.private가 만들어 진다.
여기서 Ksample.co.kr.+157+61799.key의 base64로 인코딩
된 것을 /etc/rndc.conf의 'key' 설정 중 secure 항목에 복사합니다
"key"이름은 적당히 바꾼다. seckey로 바꿔본다
- 중약--
key "seckey" {
algorithm hmac-md5;
secret "HyRBfBemPSsrQzjHgOlGbqOveiOSXdLxiQkrQxtvCBUkVILHEOHqejZCNlmn";
};
localhost의 key는 변경할 필요없음.
==================================
위 부분에서 base64로 인코딩 한다는 말이 무슨 말인지 잘르겠습니다.
"HyRBfBemPSsrQzjHgOlGbqOveiOSXdLxiQkrQxtvCBUkVILHEOHqejZCNlmn" 이부분
같은데.. 어떻게 생성하는지 알려주십시요.. 초보라 잘 모르겠군요.
수고하세요.--리눅스는 계속 되어야 한다.