Onderwerp: Voorbeeld XML-code SIDN DNSSEC?

Heeft er iemand toevallig de DNSSEC-functies al werkend via de XML van het SIDN EPP-systeem?

Wij komen er nog niet helemaal uit. De code om DNSSEC pubKeys toe te voegen of verwijderen leveren hier nog een command-syntax-error op. Dit zal ongetwijfeld te maken hebben met een fout in onze code, maar wellicht dat iemand een correct werkend voorbeeldje kan plaatsen hier?

Ik denk namelijk dat er veel meer hosters bij gebaat zijn.

Eeste blok is de key. Hiervan kan je er maximaal 4 hebben even uit het blote hoofd

Code:

<secDNS:keyData>
  <secDNS:flags>[!VAR[flag]]</secDNS:flags>
  <secDNS:protocol>3</secDNS:protocol>
  <secDNS:alg>[!VAR[algorithm]]</secDNS:alg>
  <secDNS:pubKey>[!VAR[publicKey]]</secDNS:pubKey>
</secDNS:keyData>

De keydata plaats je vervolgens tussen de <secDNS:add></secDNS:add>

Code:

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">
        <command>
                <update>
                        <domain:update xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">
                                <domain:name>[!VAR[domainname]]</domain:name>
                        </domain:update>
                </update>
                <extension>
                        <secDNS:update xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">
                                <secDNS:add>[!VAR[keydata]]</secDNS:add>
                        </secDNS:update>
                </extension>
        </command>
</epp>

Dan zou het moeten werken.

Voor het wissen maak je van de add een rem.

alle keys in een keer wissen kan met

Code:

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">
        <command>
                <update>
                        <domain:update xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">
                                <domain:name>[!VAR[domainname]]</domain:name>
                        </domain:update>
                </update>
                <extension>
                        <secDNS:update xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">
                                <secDNS:rem>
                                        <secDNS:all>true</secDNS:all>
                                </secDNS:rem>
                        </secDNS:update>
                </extension>
        </command>
</epp>

Bedankt voor de hulp!

Dit ingevoerd, de code is precies gelijk aan wat ik zelf al had, wat dus wel betekent dat ik al op de goede weg was.

Ik voer het als volgt in:

Code:

<secDNS:flags>257</secDNS:flags>
<secDNS:protocol>3</secDNS:protocol>
<secDNS:alg>8</secDNS:alg>
<secDNS:pubKey>[!VAR[publicKey]]</secDNS:pubKey>

[!VAR[publicKey]] vervang ik door de key zoals ik die in de webinterface van SIDN ook invoer, en waar het goed mee gaat. Ik krijg echter nog steeds de command syntax error. Moet ik bij secDNS:alg iets anders invullen? Moet de publicKey nog base64_encoded worden? (volgens mij is hij dat al?)

Code:

<?xml version="1.0" encoding="UTF-8" standalone="no"?>

<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">

        <command>

                <update>

                        <domain:update xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">

                                <domain:name>totallydesigned.nl</domain:name>

                        </domain:update>

                </update>

                <extension>

                        <secDNS:update xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">

                                <secDNS:add><secDNS:keyData>

  <secDNS:flags>257</secDNS:flags>

  <secDNS:protocol>3</secDNS:protocol>

  <secDNS:alg>8</secDNS:alg>

  <secDNS:pubKey>AwEAAa5d1zE8fcKKxQIQitC56hcEIX7R7wXWdinAcb30Y6a7NoD950+ESLfIp/rgeTQWM4ZbQyz1sxuE2wtPdi5aI3nMbMgJy7Sc/Ep0q8cm0+rWNxfudAsUCmdVZOfT3QlIIeM0pc8vHzUubYa5gnZvs0YPKkwfhSKu+TvLlaU5NOEa1BAzHWEqb3nNSD/h2jHJnqwpm+yH9ijsS62xC5qdk3+KGdq53SgZbr5bEmME3RuhIfmwPbT8IZ+l3QDsdbqLarVLJXC6okaXlFYkrXG9/t8d8LAdpFg7io1T0FPaLeh3e/86JFb+uWWSeXVx0UnO7pUainPxMi1U/ZSiLoRJJ/0=</secDNS:pubKey>

</secDNS:keyData></secDNS:add>

                        </secDNS:update>

                </extension>

        </command>

</epp>

Bedankt, was nog even zoeken maar het is nu gelukt!

Wel handig als je even aangeeft wat nu precies het probleem was voor anderen die hier tegenaan lopen.

Wij hadden zelf de secDNS:update geplaatst binnen de <update></update> tag, wat natuurlijk niet goed is.

Oorspronkelijk geplaatst door mind

alle keys in een keer wissen kan met

Code:

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">
        <command>
                <update>
                        <domain:update xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">
                                <domain:name>[!VAR[domainname]]</domain:name>
                        </domain:update>
                </update>
                <extension>
                        <secDNS:update xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">
                                <secDNS:rem>
                                        <secDNS:all>true</secDNS:all>
                                </secDNS:rem>
                        </secDNS:update>
                </extension>
        </command>
</epp>

Dat moet je vanaf nu dus altijd na een inkomende verhuizing doen.
Anders loop je het risico dat de sleutel van de vorige provider nog met het domein geassocieerd is...

Om de voorbeelden van DNSsec bij de SIDN binnen 1 thread te houden, gebruik ik deze oude thread

Heeft iemand een voorbeeld van het domain:create commando inclusief de DNSsec toevoeging? Inmiddels de SIDN gebeld en gemaild, maar die lijken er vandaag niet meer uit te gaan komen en ik had het graag afgemaakt. Ik krijg een syntax error terug.

Code:

<?xml version="1.0" encoding="UTF-8"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">
<command>
  <create>
    <domain:create xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">
      <domain:name>{domeinnaam}</domain:name>
      <domain:ns>
        <domain:hostObj>{ns1}</domain:hostObj>
        <domain:hostObj>{ns2}</domain:hostObj>
      </domain:ns>
      <domain:registrant>{handle}</domain:registrant>
      <domain:contact type="admin">{handle}</domain:contact>
      <domain:contact type="tech">{handle}</domain:contact>
      <domain:authInfo>
        <domain:pw>notused</domain:pw>
      </domain:authInfo>
    </domain:create>
  </create>
  <clTRID>[id]</clTRID>
  <extension>
    <secDNS:create xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">
      <secDNS:keyData>
        <secDNS:flags>257</secDNS:flags>
        <secDNS:protocol>3</secDNS:protocol>
        <secDNS:alg>8</secDNS:alg>
        <secDNS:pubKey>{pkey}</secDNS:pubKey>
      </secDNS:keyData>
    </secDNS:create>
  </extension>
</command>
</epp>

Oorspronkelijk geplaatst door mvdgeijn

Code:

<?xml version="1.0" encoding="UTF-8"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0">
<command>
  <create>
    <domain:create xmlns:domain="urn:ietf:params:xml:ns:domain-1.0">
      <domain:name>{domeinnaam}</domain:name>
      <domain:ns>
        <domain:hostObj>{ns1}</domain:hostObj>
        <domain:hostObj>{ns2}</domain:hostObj>
      </domain:ns>
      <domain:registrant>{handle}</domain:registrant>
      <domain:contact type="admin">{handle}</domain:contact>
      <domain:contact type="tech">{handle}</domain:contact>
      <domain:authInfo>
        <domain:pw>notused</domain:pw>
      </domain:authInfo>
    </domain:create>
  </create>
  <clTRID>[id]</clTRID>
  <extension>
    <secDNS:create xmlns:secDNS="urn:ietf:params:xml:ns:secDNS-1.1">
      <secDNS:keyData>
        <secDNS:flags>257</secDNS:flags>
        <secDNS:protocol>3</secDNS:protocol>
        <secDNS:alg>8</secDNS:alg>
        <secDNS:pubKey>{pkey}</secDNS:pubKey>
      </secDNS:keyData>
    </secDNS:create>
  </extension>
</command>
</epp>

Sommige EPP implementaties vallen ook over de volgorde van de elementjes.
Moet die clTRID niet na de extension?