6.3 私鑰的安全存儲

6.3 私鑰的安全存儲

當域名服務器不支持動態更新時，ZSK和KSK相對應的私鑰離線保存；支持動態更新時，與ZSK相對應的私鑰單獨保存在域名服務器上，并具有適當的保護措施，此時使用KSK作為權威域名服務器的信任錨。