我正在尝试了解有关 DNSSEC 的更多信息，但我对 RRSIG 的有效期和 ZSK 的生命周期之间的关系感到困惑。
当 RRSIG 过期时，是否意味着它需要使用新的 ZSK 进行签名？我见过有效期短至 2 天的 RRSIG 示例。这是否意味着 ZSK 每 2 天展期一次？
关于可以在 HTTP“连接”标头中作为连接令牌发送的内容是否有任何规则？例如，非字母数字字符（除了-）是否喜欢{或/允许？
此外，标头中是否有有效连接令牌列表，还是开放式的？例如，是否Keep-Alive, Keep-alive, keep-alive, keepalive, 甚至keel-alive被认为是有效的——从某种意义上说，只要接收端知道如何处理它们，它就被允许？还是所有接收端都只允许Keep-Alive和丢弃/忽略其余部分？