DNSSEC-Announce

Download

dnssec-announce@lists.iis.se

December 2009

1 participants
1 discussions

Uppskjuten KSK-rullning för .SE/Postponed KSK key rollover in .SE
by Anne-Marie Eklund-Löwinder Dec. 16, 2009

Dec. 16, 2009

Information in English follow. Med hänsyn till kommande ändringar i vår DNSSEC-signeringsmiljö kommer .SE av praktiska skäl att skjuta upp den rullning av KSK för DNSSEC som normalt sker kring årsskiftet till senare under våren 2010. Detta innebär rent tekniskt inga problem för de som använder .SE som tillitsankare (Trust Anchor). Den nyckel som genererades för 2008 (Key id = 49678) kommer att bli ogiltig 2010-01-01 och kommer att tas bort 2010-02-01 och den nyckel som genererades för 2009 (Key id = 8779) kommer att fortsätta användas för signering av .SE-zonen under 2010 eller tills någonting annat meddelas. Nycklar är tillgängliga via IANA:s ITAR https://itar.iana.org/ De finns även tillgängliga på https://www.iis.se/docs/ksk.txt Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Eventuella frågor kan ställas till dnssec-info(a)iis.se. In deference to upcoming changes in our DNSSEC signing environment, .SE will for practical reasons postpone the KSK key rollover which usually takes place by the turn of the year until later during Spring 2010. In practice it doesn’t bring any technical difficulties to those who uses .SE as a Trust Anchor. The key generated 2008 (Key id = 49678) will be unvalid from 2010-01-01 and will be removed 2010-02-01 whereas the key generated 2009 (Key id 8779) will continuously be in use to sign the .SE-zone during 2010 or until anything else is announced. Keys are available through IANA’s ITAR https://itar.iana.org/ They are also available at https://www.iis.se/docs/ksk.txt We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se

1 0