Daniel Allaire 712ad9f630 DNSSEC : le locataire signe, avec la cle de sa voute ... Cle CSK ECDSA P-256 tiree dans la voute du locataire, importee par le role, DS calcule sans la machine. Refus de changer la cle ou de retirer la signature tant qu'un DS est publie. SOA-EDIT EPOCH : INCEPTION-EPOCH aurait laisse expirer les signatures du site. CAA sur chezlepro.ca, sonde des signatures au site, P18 deplie vault_dnssec_<zone>. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-09-16 22:09:21 -04:00
..
bindbackend-public.conf.j2	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
bindbackend.conf.j2	dns : quatre zones inverses pour le site, et rien de plus	2026-08-25 20:58:50 -04:00
pdns-public.conf.j2	DNS public en production : cinq fautes que seule la production montrait	2026-09-16 18:35:36 -04:00
setops-bind.conf.j2	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
setops-dnssec-zone.sh.j2	DNSSEC : le locataire signe, avec la cle de sa voute	2026-09-16 22:09:21 -04:00
sonde-zones.sh.j2	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
zone-inverse.db.j2	dns : quatre zones inverses pour le site, et rien de plus	2026-08-25 20:58:50 -04:00
zone-publique.db.j2	DNSSEC : le locataire signe, avec la cle de sa voute	2026-09-16 22:09:21 -04:00
zone.db.j2	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00