- DNSSEC-Announce - lists.iis.se

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Nicklas Pousette 21 Oct '21

21 Oct '21

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi nu har stöd för CDS/CDNSKEY i .se och .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något i DPS som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se><mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is that we now support CDS/CDNSKEY in .se and .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear in the DPS, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Anne-Marie Eklund-Löwinder 12 Nov '20

12 Nov '20

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi gått över från NSEC3 till NSEC för .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is a rollover from NSEC3 to NSEC in .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Annonsering: Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/Announcement: New version of the DNSSEC Practice Statement DPS for .se and .nu
by Anne-Marie Eklund-Löwinder 29 May '20

29 May '20

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Den främsta anledningen är uppdatering med aktuella algoritmer i avsnitt 6 och ändrat domännamn för Internetstiftelsen och därmed ny länk. Gamla länkar ska dock fortfarande fungera. Samtidigt har vi slagit ihop DPS för .se och .nu till ett och samma dokument. Skillnaderna i hantering är så små att det inte längre motiverar separata dokument. Ni hittar den nya versionen här. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The main reason is an update to the current algorithms in Section 6 and the change of the domain name for the Internet Foundation. This required a new URL, however the old URL's should still work. At the same time, we have merged the DPS's for .se and .nu into one single document. The differences in handling are so small that it no longer justifies separate documents. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Uppdaterad version av IIS DNSSEC DPS/Updated version of IIS DNSSEC DPS
by Anne-Marie Eklund-Löwinder 15 Dec '17

15 Dec '17

Hej/Hi, På grund av ändringen av nyckellängd och signeringsalgoritm i .se-zonen har vi uppdaterat IIS säkerhetsdeklaration för DNSSEC (DPS), och en ny version är tillgänglig på: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-sv-H.pdf Because of the changes to the key length and signing algorithm in the .se-zone we have updated IIS DNSSEC Practice Statement (DPS), and a new version is available at: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-eng-H.pdf Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm - Best regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

KSK nyckelrullning i rotzonen/KSK key rollover in the root zone
by Anne-Marie Eklund-Löwinder 11 Aug '17

11 Aug '17

*Message in English follows* Den 11 oktober 2017 kommer den nyckel (KSK) som har använts för att signera rotzonen sedan 2010 att bytas ut. Den som efter detta datum inte har den nya nyckeln installerad i de namnservrar som används för uppslagning i DNS (resolvrar) kan inte heller nå de resurser på nätet som är signerade med DNSSEC, eftersom riktigheten i svaret inte längre går att kontrollera. Mer information om vad och varför finns på: https://www.iis.se/nyheter/internets-rotzon-byter-nyckel/ Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------- On October 11th, 2017, the key (KSK) used since 2010 to sign the root zone will be replaced. Anyone who after this date doesn't have the new key (KSK) configured on their name server application used to resolve DNS queries (resolvers) won't be able to reach resources on the internet signed with DNSSEC, since the authenticity of the query response won't be validated. More information about what and why is available from: https://www.iis.se/english/news/dnssec-key-rollover-time/ Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

DNSSEC Säkerhetsdeklaration .se/DNSSEC Practice Statement .se
by Anne-Marie Eklund-Löwinder 08 Jul '15

08 Jul '15

*Message in English follow* Till den det berör, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom ändringar av namnet från .SE till IIS innehåller det en uppdatering av avsnitt 3.5.2 Rutin för avregistrering (av DS-poster). Aktuell version kan hämtas från https://iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 | https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from change of name from .SE to IIS it contents of an update of section 3.5.2 Procedure for removal request (of DS records). Current version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 |https://www.iis.se/en/

1 0

Ny DNSSEC Säkerhetsdeklaration .se/New DNSSEC Practice Statement .se
by Anne-Marie Eklund-Löwinder 27 Feb '15

27 Feb '15

*Message in English follow* Till den som berörs, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom rena språkändringar innebär de viktigaste delarna uppdatering av referens till RFC samt uppdatering av rutin för akut nyckelrullning. I övrigt innebär revisionen en harmonisering av strukturen med RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), men i övrigt har inga förändringar av våra rutiner för signering av .se-zonen skett. Den nya versionen kan hämtas från https://www.iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from corrections of language and grammars, the main elements involves updating references to relevant RFC's and updating of routine for emergency key rollover. Moreover, the audit means a harmonization of the structure with RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), but otherwise there are no changes in our procedures for signing the .se zone. The new version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Twitter: @amelsec Visitors: Ringvägen 100 http://www.iis.se/en/

1 0

Ang.: SV: Ny version av .SE:s DPS/New version of .SE's DPS
by Anne-Marie Eklund-Löwinder 12 May '13

12 May '13

Genom att gå in och ändra din prenumeration på mejllistan Dnssec-announce. /Anne-Marie Skickat från min HTC ----- Reply message ----- Från: "Fredriksson, Erik" <Erik.Fredriksson(a)riksbank.se> Till: "Anne-Marie Eklund-Löwinder" <anne-marie.eklund-lowinder(a)iis.se>, "dnssec-announce(a)lists.nic.se" <dnssec-announce(a)lists.nic.se> Rubrik: SV: Ny version av .SE:s DPS/New version of .SE's DPS Datum: fre, maj 10, 2013 11:06 Hej! Hur gör jag lättast för att få denna till min nya mejladress erik.fredriksson(a)evry.com ? MvH Erik Fredriksson -----Ursprungligt meddelande----- Från: dnssec-announce-bounces(a)lists.nic.se [mailto:dnssec-announce-bounces@lists.nic.se] För Anne-Marie Eklund-Löwinder Skickat: den 26 februari 2013 13:49 Till: dnssec-announce(a)lists.nic.se Ämne: [Dnssec-announce] Ny version av .SE:s DPS/New version of .SE's DPS Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

1 0

Ny version av .SE:s DPS/New version of .SE's DPS
by Anne-Marie Eklund-Löwinder 26 Feb '13

26 Feb '13

Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

1 0

Ny version av .SE DNSSEC DPS/New version of .SE DNSSEC DPS
by Anne-Marie Eklund-Löwinder 23 Aug '12

23 Aug '12

English version below. Till den det berör, .SE har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Uppdateringen innebär en anpassning till http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08, vars godkännande som RFC är nära förestående. Den nya versionen finns att hitta på http://www.iis.se/docs/dnssec-dps-sv.pdf Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se To whom it may concern, .SE have published a new version of the DNSSEC Practice Statement (DPS). The reason for updating is to adapt the document to http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08 which is in the process of being accepted as a RFC. The new version may be downloaded from http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: http://www.iis.se

1 0