JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト
JPRSの用語辞典では、ドメイン名やDNS、サーバー証明書に関する用語を紹介、解説しています。
DNSSECにおいて、リソースレコードセット(RRset)に対する電子署名が格納されるリソースレコードです。RRSIGは、Resource Record digital SIGnatureを意味します。
DNSSECでは、権威サーバー(権威DNSサーバー)が応答にRRSIGリソースレコードを付加します。応答を受け取った側(バリデーター)は、付加されていたRRSIGリソースレコードと、別途取得したそのゾーンのDNSKEYリソースレコードを用いて(※)応答を検証します。
RRSIGリソースレコードのゾーンファイルにおける表現は以下の通りです。
例)