[Dnssec-announce] New KSK for .SE/Ny KSK för .SE

Thu Jan 4 12:20:35 CET 2007

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ny nyckelsigneringsnyckel (KSK) för .SE (message in English below)

Från och med idag, 2007-01-04 publicerar och använder .SE en ny KSK
för signering av .SE zonfilen. Den  gamla nyckeln är giltig till och
med 2008-01-01. Om ni har konfigurerat den gamla nyckeln  (Key id =
17686)  i er resolver rekommenderar vi er starkt att ersätta den med
den nya nyckeln (Key id = 6166) senast  2007-12-31.

Följande publika nycklar är för närvarande giltiga för .SE:

se.                     IN DNSKEY 257 3 5 (
 AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z
 aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt
 wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4
 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO
 9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny
 TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM
 EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy
 WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0=
                        ) ; key id = 17686

se.                     IN DNSKEY 257 3 5 (
 AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa
 ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI
 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k
 njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr
 chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF
 v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU
 nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2
 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k=
                        ) ; key id = 6166

Nycklarna finns även på http://dnssec.iis.se/key.html

DNS-användare som ännu  inte har satt upp sin DNS att fråga efter
DNSSEC-svar men har för avsikt att  göra det bör endast använda den
nya nyckeln.

För DNS-användare som inte explicit har satt upp sin DNS att fråga
efter DNSSEC-svar kommer det inte att  innebära någon förändring.

Vi råder er också prenumerera på meddelanden från
dnssec-announce at lists.nic.se för att få information  om nyckelbyten
och andra viktiga förändringar.

Frågor kan ställas till dnssec-info at iis.se

Anne-Marie Eklund Löwinder
Kvalitets- och säkerhetschef
.SE (Stiftelsen för Internetinfrastruktur)
Ringvägen 100, Box 7399
103 91 Stockholm
Växel: 08-452 35 00, direkt: 08-452 35 17, mobil: 073-431 53 10
E-post: anne-marie.eklund-lowinder at iis.se 
Webbplats: www.iis.se

New key signing key (KSK) for .SE 

As from today, 2007-01-04 .SE publish and take into use a new KSK for
signing the .SE zone file. The old  key will be valid until
2008-01-01. If you have configured the old key (Key id = 17686) into
your resolver  we strongly recommend you to replace it with the new
key (Key id = 6166) no later than 2007-12-31. 

Following public keys are valid for .SE:

se.                     IN DNSKEY 257 3 5 (
 AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z
 aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt
 wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4
 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO
  9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny
 TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM
 EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy
 WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0=
                                ) ; key id = 17686

se.                     IN DNSKEY 257 3 5 (
 AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa
 ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI
 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k
 njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr
 chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF
 v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU
 nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2
 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k=
                                ) ; key id = 6166

The keys are also available at http://dnssec.iis.se/key.html

DNS users that haven't earlier but are going to configure their DNS
to ask  for DNSSEC answers should  only use the new key.

DNS users that haven't explicitly configured their DNS to ask  for
DNSSEC answers this will not involve  any changes at all.

We do also advice you to subscribe to the
dnssec-announce at lists.nic.se mailing list to get notified  about key
rollovers and any other important changes

Questions may be addressed to dnssec-info at iis.se

Anne-Marie Eklund Löwinder
Quality & Security Manager
.SE (The Internet Infrastructure Foundation)
P O Box 7399
103 91 Stockholm
Sweden
Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315
310
E-mail: anne-marie.eklund-lowinder at iis.se 
Web: www.iis.se

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRZzjA6Xc8AFCsc+UEQJxUACeLBFGcU+5ERUwVJYglcmb8O9kN2wAnjXP
H+aZfa4AFsrMPBFM8Sp149f8
=rZSl
-----END PGP SIGNATURE-----