Nous avons un domaine .ca (CIRA) qui utilise actuellement DNSSEC via le service de registre ISC DLV. Nous sommes conscients que DLV est en train de fermer d'ici 2017. Nous avons communiqué avec l'ACEI au sujet des registraires .ca qui prennent en charge DNSSEC, mais après avoir contacté les trois premiers de notre liste, nous avons constaté que non, ils ne le faisaient pas encore. Mais très bientôt maintenant. . .
Je ne veux pas m'inquiéter de cela en panique en décembre prochain. Je ne souhaite pas non plus continuer à laisser des messages et des demandes de renseignements aux bureaux d'enregistrement qui ne répondent pas ou ne fournissent pas encore le service.
Ce que j'aimerais, c'est le nom d'un DNR canadien ou d'outre-mer avec lequel quelqu'un a effectivement enregistré un domaine .CA via son portail accessible non bêta et que DNSSEC travaille pour ce domaine avec le propre compte généré par l'utilisateur DS RR .
Nous gérons notre propre autorité de certification privée pour nos certificats. Si un bureau d'enregistrement a une restriction qui signifie effectivement qu'il doit contrôler les certificats, cela ne nous intéresse pas.
Nous exploitons également nos propres serveurs DNS. Donc tout ce qui nous intéresse est la fonction de registre.
NamesPro peut installer votre DS RR dans la zone TLD, bien qu'ils ne puissent pas héberger votre zone signée. Cela ne semble pas être un problème pour vous.
C'est un processus manuel, vous devez ouvrir un ticket et leur fournir le DS RR que vous voulez installer. Mais ils l'ont fait assez rapidement, peut-être une heure le dimanche.