跳到主要内容

5. IANA 考虑

IANA 已按以下方式更新了"Digest Algorithms"注册表 [DS-IANA] [RFC9904] 中的 SHA-1 (1) 条目,并将本文档作为该条目的参考文献:

  • 值: 1
  • 描述: SHA-1
  • 用于 DNSSEC 委托: 不得使用(MUST NOT)
  • 用于 DNSSEC 验证: 推荐使用(RECOMMENDED)
  • 实现 DNSSEC 委托: 不得使用(MUST NOT)
  • 实现 DNSSEC 验证: 必须实现(MUST)

IANA 已按以下方式更新了"DNS Security Algorithm Numbers"注册表 [DNSKEY-IANA] [RFC9904] 中的 RSASHA1 (5) 和 RSASHA1-NSEC3-SHA1 (7) 算法条目,并将本文档作为这些条目的参考文献:

编号: 5
描述: RSA/SHA-1
助记符: RSASHA1
区域签名:
传输安全:
用于 DNSSEC 签名: 不得使用(MUST NOT)
用于 DNSSEC 验证: 推荐使用(RECOMMENDED)
实现 DNSSEC 签名: 不推荐(NOT RECOMMENDED)
实现 DNSSEC 验证: 必须实现(MUST)

编号: 7
描述: RSASHA1-NSEC3-SHA1
助记符: RSASHA1-NSEC3-SHA1
区域签名:
传输安全:
用于 DNSSEC 签名: 不得使用(MUST NOT)
用于 DNSSEC 验证: 推荐使用(RECOMMENDED)
实现 DNSSEC 签名: 不推荐(NOT RECOMMENDED)
实现 DNSSEC 验证: 必须实现(MUST)