Bind下金鑰產生法

在named.conf設定檔所使用金鑰，可以使用linux bind中所附的工具dnssec-keygen來產生一對金鑰，其使用語法如下：

本實驗使用的語法如下：

#> dnssec-keygen -a HMAC-MD5 -b 512 -n ZONE mis

其產生的二個檔案Kmis.157 +64165.key與Kmis.157 +64165.private內容如下：

Kmis.+157+64165.key

Kmis.+157+64165.key檔案內容

Kmis.+157+64165.private

Kmis.+157+64165.private檔案內容

注意：如果要使用這些金鑰，記得保管好您的金鑰。

TWCERT/CC