automatiquement

(voir également , page )

La commande pour générer une clef pour un 'couple' de serveurs DNS ``dns1'' et ``dns2'' est :

dnssec-keygen -a hmac-md5 -b 128 -n HOST dns1-dns2.

Les arguments:

• ``-a hmac-md5'' est l'algorithme obligatoire pour de protocole TSIG.
• ``-b 128'' correspond à la longueur de la clef. La longueur maximale utilisable avec l'encryptage md5 est 512 (Une clef plus longue serait tronquée pour obtenir finalement une clef de 128 bits.).

La clef obtenue est contenue dans un fichier ``Kdns1-dns2.+157.00000.private.'', mais rien ne va utiliser directement ce fichier. On peut toutefois en extraire la clef à utiliser à la ligne ``Key: La/E5CjG9O+os1jq0a2jdA==``, où la valeur ``La/E5CjG9O+os1jq0a2jdA=='' est la clef qui va être utilisée par les http://www.isc.org/products/BINDBind9 .