Executamos uma CA privada e empregamos tanto DNSSEC quanto DANE. Recentemente, decidimos reemitir nossas chaves de raiz e emissor da CA, pois elas foram geradas a 1024 bits quando nossa PKI foi configurada em 2008. Nosso TLSA RR original apontou...
14.11.2016 / 23:13