Doménový registrátor Web4U změnil algoritmus podepisování DNSSEC u .CZ a .EU domény z dosavadního RSA/SHA512 na nový moderní ECDSA Curve P-384 s SHA-384.Změna algoritmu, která se dotkla více než 40 000 českých domén, je patrná i ve statistikách CZ.NIC.
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
Viz zprávičku: ECDSA je nejpoužívanějším algoritmem pro DNSSEC v CZ zóně
Přechod z RSA(2048) na ECDSA(P256):
- velikost podpisu: 4x menší,
- čas potřebný na podpis (provozovatel DNS serveru): 20x menší,
- čas potřebný na ověření (provozovatel DNS resolveru): 6x VĚTŠÍ.
Pro provozovatele autoritativních DNS serverů je to výhoda, hlavně když podepisují v reálném čase. Ale pro ostatní... Ono to RSA má někdy i své výhody.
(Časy jsou jen orientační, vytažené "od oka" z eBACS.)
