-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ny nyckelsigneringsnyckel (KSK) för .SE (message in English below)
Från och med idag, 2007-01-04 publicerar och använder .SE en ny KSK
för signering av .SE zonfilen. Den gamla nyckeln är giltig till och
med 2008-01-01. Om ni har konfigurerat den gamla nyckeln (Key id =
17686) i er resolver rekommenderar vi er starkt att ersätta den med
den nya nyckeln (Key id = 6166) senast 2007-12-31.
Följande publika nycklar är för närvarande giltiga för .SE:
se. IN DNSKEY 257 3 5 (
AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z
aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt
wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4
44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO
9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny
TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM
EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy
WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0=
) ; key id = 17686
se. IN DNSKEY 257 3 5 (
AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa
ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI
8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k
njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr
chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF
v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU
nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2
yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k=
) ; key id = 6166
Nycklarna finns även på http://dnssec.iis.se/key.html
DNS-användare som ännu inte har satt upp sin DNS att fråga efter
DNSSEC-svar men har för avsikt att göra det bör endast använda den
nya nyckeln.
För DNS-användare som inte explicit har satt upp sin DNS att fråga
efter DNSSEC-svar kommer det inte att innebära någon förändring.
Vi råder er också prenumerera på meddelanden från
dnssec-announce(a)lists.nic.se för att få information om nyckelbyten
och andra viktiga förändringar.
Frågor kan ställas till dnssec-info(a)iis.se
Anne-Marie Eklund Löwinder
Kvalitets- och säkerhetschef
.SE (Stiftelsen för Internetinfrastruktur)
Ringvägen 100, Box 7399
103 91 Stockholm
Växel: 08-452 35 00, direkt: 08-452 35 17, mobil: 073-431 53 10
E-post: anne-marie.eklund-lowinder(a)iis.se
Webbplats: www.iis.se
New key signing key (KSK) for .SE
As from today, 2007-01-04 .SE publish and take into use a new KSK for
signing the .SE zone file. The old key will be valid until
2008-01-01. If you have configured the old key (Key id = 17686) into
your resolver we strongly recommend you to replace it with the new
key (Key id = 6166) no later than 2007-12-31.
Following public keys are valid for .SE:
se. IN DNSKEY 257 3 5 (
AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z
aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt
wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4
44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO
9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny
TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM
EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy
WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0=
) ; key id = 17686
se. IN DNSKEY 257 3 5 (
AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa
ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI
8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k
njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr
chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF
v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU
nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2
yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k=
) ; key id = 6166
The keys are also available at http://dnssec.iis.se/key.html
DNS users that haven't earlier but are going to configure their DNS
to ask for DNSSEC answers should only use the new key.
DNS users that haven't explicitly configured their DNS to ask for
DNSSEC answers this will not involve any changes at all.
We do also advice you to subscribe to the
dnssec-announce(a)lists.nic.se mailing list to get notified about key
rollovers and any other important changes
Questions may be addressed to dnssec-info(a)iis.se
Anne-Marie Eklund Löwinder
Quality & Security Manager
.SE (The Internet Infrastructure Foundation)
P O Box 7399
103 91 Stockholm
Sweden
Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315
310
E-mail: anne-marie.eklund-lowinder(a)iis.se
Web: www.iis.se
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1
iQA/AwUBRZzjA6Xc8AFCsc+UEQJxUACeLBFGcU+5ERUwVJYglcmb8O9kN2wAnjXP
H+aZfa4AFsrMPBFM8Sp149f8
=rZSl
-----END PGP SIGNATURE-----
