From 0387035586b3f14e05d189df38ffa8007df530f6 Mon Sep 17 00:00:00 2001 From: jdubois Date: Wed, 22 Nov 2017 11:23:55 +0100 Subject: [PATCH] correction --- HowtoROA.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/HowtoROA.md b/HowtoROA.md index 432338a0..ad5c4f50 100644 --- a/HowtoROA.md +++ b/HowtoROA.md @@ -9,7 +9,7 @@ Une ROA (Route Origin Authorisations) est un objet signé cryptographiquement qu Le RIPE propose une documentation complète (en anglais) expliquant comment mettre en place une ROA : -Le certificat (RPKI) est automatiquement attribué par le RIPE avec une validité de 18 mois, puis automatiquement renouvelé tous les 12 mois. Il sera également mis à jour si les ressources qui nous appartiennent changent. La [RFC 7935](https://tools.ietf.org/html/rfc7935) décrit les paramètres utilisés pour la RPKI. +Le certificat (RPKI) est attribué par le RIPE avec une validité de 18 mois, puis automatiquement renouvelé tous les 12 mois. Il sera également mis à jour si les ressources qui nous appartiennent changent. La [RFC 7935](https://tools.ietf.org/html/rfc7935) décrit les paramètres utilisés pour la RPKI. Pour créer une ROA, il suffit de se servir de l'outil disponible sur . Sur cette page est affichée une liste des actuelles annonces BGP de l'AS. L'outil nous propose ensuite de créer les ROA qui correspondent à ces annonces très simplement en les cochant, puis en validant. Il faut donc vérifier avant de valider que les annonces BGP listées sont bien légitimes.