根区域2010年签名,所有gTLD及144/248个ccTLD已签名。约1800万二级域名签名(占5%),年增超300万。48个TLD采用ECDSA P256/P384,近50%二级区域用ECDSA。但1024位RSA仍占RSA ZSK 92%(所有签名区47%)。表1显示:RSA-1024用于765个TLD,RSA-1280用414个,RSA-2048用145个,ECDSA-P256用48个。SHA-1 RSA算法部署降至峰值7%。工具默认配置未跟上最佳实践。
原文: APNIC Blog(2022-03-24)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog