Le défault est "non", en effet. J'imagine qu'il y a des raisons de vie privée qui rentre en compte.
Ensuite, publier un enregistrement SSHFP automatiquement, ça ne me semble pas non plus un effort énorme si tu as une API pour ton DNS. Et contrairement à DNSSEC qui va tout foutre en l'air quand ça pete, le SSHFP ne va pas casser grand chose si ça casse.
[^] # Re: Dans le DNS
Posté par Misc (site web personnel) . En réponse au lien We updated our RSA SSH host key. Évalué à 3.
Le défault est "non", en effet. J'imagine qu'il y a des raisons de vie privée qui rentre en compte.
Ensuite, publier un enregistrement SSHFP automatiquement, ça ne me semble pas non plus un effort énorme si tu as une API pour ton DNS. Et contrairement à DNSSEC qui va tout foutre en l'air quand ça pete, le SSHFP ne va pas casser grand chose si ça casse.
Ensuite, je dit ça, mais je le fait pas non plus.