DNSSEC

DNSSEC (/domains/dnssec) ký một trong các vùng DNS của bạn và duy trì chữ ký cho nó.

Trang tách riêng hai câu hỏi dễ nhầm lẫn:

• Đã bật — vùng được ký trên máy chủ này. Việc đó xảy ra ngay khi bạn bật tính năng.
• Validating — vùng cha công bố bản ghi DS của bạn. Cho đến khi nhà đăng ký tên miền nhận được bản ghi đó, DNSSEC hoàn toàn không có tác dụng gì.

Vì vậy trang hiển thị các bản ghi DS cần đưa cho nhà đăng ký tên miền (có hai bản ghi trong quá trình xoay vòng khoá), và những gì vùng cha đang công bố hôm nay.

Trang cũng hiển thị thuật toán ký, tuổi của khoá ký khoá (KSK) và khoá ký vùng (ZSK) và thời điểm mỗi khoá đến hạn xoay vòng, cùng thời gian còn lại của chữ ký sớm nhất trong vùng. Chữ ký được tạo lại bởi một bộ hẹn giờ hằng ngày từ trước khi hết hạn khá lâu; một con số tiến dần về không nghĩa là bộ hẹn giờ đó không chạy.