Topic

PowerDNS

A collection of 3 issues

Let’s Encrypt wildcard certifikáty automaticky s PowerDNS

Wildcard certifikát je certifikát, který se vystaví pro celou doménu včetně všech subdomén. Možná si říkáte, jestli nejsou wildcard certifikáty zbytečné, když je možné si jednoduše jedním příkazem vystavit certifikát pro libovolný počet domén i subdomén (Let’s Encrypt nějaké limity na počet vystavených certifikátů v určeném čase pro doménu

PowerDNS a rotace DNSSEC klíčů

Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se 1x za rok), snižuje se tím šance na jejich kompromitování. SSL certifikáty pro weby jsou také vystavovány jen na omezenou

PowerDNS a DNSSEC

PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k doméně mu dodává skutečně DNS server k tomu určený. Ochrana funguje na principu podepisování záznamů pomocí privátního klíče a ověřování jejich pravosti veřejným klíčem, který