南方數據技术观察
首页行业新闻技术文章 官网 咨询与报价
首页 / 行业新闻

DNSSEC算法升级:TLD仍大量使用1024位RSA

根区域2010年签名,所有gTLD及144/248个ccTLD已签名。约1800万二级域名签名(占5%),年增超300万。48个TLD采用ECDSA P256/P384,近50%二级区域用ECDSA。但1024位RSA仍占RSA ZSK 92%(所有签名区47%)。表1显示:RSA-1024用于765个TLD,RSA-1280用414个,RSA-2048用145个,ECDSA-P256用48个。SHA-1 RSA算法部署降至峰值7%。工具默认配置未跟上最佳实践。

原文: APNIC Blog(2022-03-24)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表