来自这个 ISC BIND 文章示例:
https://kb.isc.org/article/AA-00626/0/Inline-Signing-in-ISC-BIND-9.9.0-Examples.html
$ dnssec-keygen example.com
Generating key pair........................+++++
...............++++++
Kexample.com.+005+17262
$ dnssec-keygen -fk example.com
Generating key pair.....................................+++++
........................................................+++
Kexample.com.+005+44139
Run Code Online (Sandbox Code Playgroud)
我在 Centos 5 (x64) 上尝试了它们,发现 dnssec-keygen 的运行速度很慢。
如果我添加另一个选项参数,它会立即起作用。
例子:
dnssec-keygen -r random.data example.com
Run Code Online (Sandbox Code Playgroud)
它不会发生在 Windows 操作系统上。
尝试调试后,我看到它坚持
RSA_generate_key_ex(rsa, key->key_size, e, &cb))
Run Code Online (Sandbox Code Playgroud)
在里面
lib\dns\opensslrsa_link.c
Run Code Online (Sandbox Code Playgroud)
我曾尝试向 ISC 发送邮件,但他们不再回复。
你有什么想法?