Názory k článku
Registrátor Web4U změnil algoritmus podepisování DNSSEC na ECDSA

Zajimavejsi je predchozi mesic, kde mnohem vice domen preslo od RSASHA1 k ECDSAP256SHA256.

Přechod z RSA(2048) na ECDSA(P256):
- velikost podpisu: 4x menší,
- čas potřebný na podpis (provozovatel DNS serveru): 20x menší,
- čas potřebný na ověření (provozovatel DNS resolveru): 6x VĚTŠÍ.

Pro provozovatele autoritativních DNS serverů je to výhoda, hlavně když podepisují v reálném čase. Ale pro ostatní... Ono to RSA má někdy i své výhody.

(Časy jsou jen orientační, vytažené "od oka" z eBACS.)

Uvítal bych to např. u Wedosu.

Tam nemají čas, Grill tahá sudy s olejem a ve volných chvilkách vyrábí tabulky používaných IPv6 adres; DNSSEC u gTLD již léta akorát slibotechna.