В FreeBSD какой инструмент используется для отображения даты окончания подписи DNSSEC для зоны?
Мы используем FreeBSD-12 и Bind-9.11.6. У нас включен DNSSEC для некоторых наших доменов. Я хочу проверить срок действия подписи для этих зон. Я не могу найти какую-либо информацию о том, как именно это делается. Может ли кто-нибудь предоставить мне эту информацию?
1 ответ
Решение
drill -D [domain] должен вернуть значение RRSIG для вашего домена (если DNSSEC работает) с истечением срока действия