Dobrý den,
zdědil jsem dns server kde je cca 250 domén, chtěl bych je podepsat, momentálně se používá debian Jessie, bind a webmin modul pro správu dns.
Je možné tyto domény podepisovat hromadně ideálně s jedním dnssec keysetem? Nenašel jsem na k tomu dost informací díky za nakopnutí
Neznám webmin, ale pokud nedělá nějaké divoké věci, můžete použít postup uvedený v článku. Jen pozor, utility kolem BIND nejsou primárně připraveny na sdílení klíčů, proto tohle budete muset zařídit ručně – pro každou doménu zkopírovat soubory s klíči (veřejným i privátním) do nového souboru a v názvech i obsahu souboru nahradit jméno domény (nejlépe to nějak naskriptovat). Tím se zajistí, že všechny domény budou podepsány stejným klíčem a můžete k nim tedy přiřadit stejný keyset.