- DNSSEC-Announce - lists.iis.se

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu

by Nicklas Pousette

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi nu har stöd för CDS/CDNSKEY i .se och .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något i DPS som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se><mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is that we now support CDS/CDNSKEY in .se and .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear in the DPS, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

Oct. 21, 2021

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu

by Anne-Marie Eklund-Löwinder

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi gått över från NSEC3 till NSEC för .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is a rollover from NSEC3 to NSEC in .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

Nov. 12, 2020

Annonsering: Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/Announcement: New version of the DNSSEC Practice Statement DPS for .se and .nu

by Anne-Marie Eklund-Löwinder

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Den främsta anledningen är uppdatering med aktuella algoritmer i avsnitt 6 och ändrat domännamn för Internetstiftelsen och därmed ny länk. Gamla länkar ska dock fortfarande fungera. Samtidigt har vi slagit ihop DPS för .se och .nu till ett och samma dokument. Skillnaderna i hantering är så små att det inte längre motiverar separata dokument. Ni hittar den nya versionen här. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The main reason is an update to the current algorithms in Section 6 and the change of the domain name for the Internet Foundation. This required a new URL, however the old URL's should still work. At the same time, we have merged the DPS's for .se and .nu into one single document. The differences in handling are so small that it no longer justifies separate documents. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

May 29, 2020

Uppdaterad version av IIS DNSSEC DPS/Updated version of IIS DNSSEC DPS

by Anne-Marie Eklund-Löwinder

Hej/Hi, På grund av ändringen av nyckellängd och signeringsalgoritm i .se-zonen har vi uppdaterat IIS säkerhetsdeklaration för DNSSEC (DPS), och en ny version är tillgänglig på: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-sv-H.pdf Because of the changes to the key length and signing algorithm in the .se-zone we have updated IIS DNSSEC Practice Statement (DPS), and a new version is available at: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-eng-H.pdf Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm - Best regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

Dec. 15, 2017

KSK nyckelrullning i rotzonen/KSK key rollover in the root zone

by Anne-Marie Eklund-Löwinder

*Message in English follows* Den 11 oktober 2017 kommer den nyckel (KSK) som har använts för att signera rotzonen sedan 2010 att bytas ut. Den som efter detta datum inte har den nya nyckeln installerad i de namnservrar som används för uppslagning i DNS (resolvrar) kan inte heller nå de resurser på nätet som är signerade med DNSSEC, eftersom riktigheten i svaret inte längre går att kontrollera. Mer information om vad och varför finns på: https://www.iis.se/nyheter/internets-rotzon-byter-nyckel/ Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------- On October 11th, 2017, the key (KSK) used since 2010 to sign the root zone will be replaced. Anyone who after this date doesn't have the new key (KSK) configured on their name server application used to resolve DNS queries (resolvers) won't be able to reach resources on the internet signed with DNSSEC, since the authenticity of the query response won't be validated. More information about what and why is available from: https://www.iis.se/english/news/dnssec-key-rollover-time/ Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

Aug. 11, 2017

DNSSEC Säkerhetsdeklaration .se/DNSSEC Practice Statement .se

by Anne-Marie Eklund-Löwinder

*Message in English follow* Till den det berör, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom ändringar av namnet från .SE till IIS innehåller det en uppdatering av avsnitt 3.5.2 Rutin för avregistrering (av DS-poster). Aktuell version kan hämtas från https://iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 | https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from change of name from .SE to IIS it contents of an update of section 3.5.2 Procedure for removal request (of DS records). Current version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 |https://www.iis.se/en/

July 8, 2015

Ny DNSSEC Säkerhetsdeklaration .se/New DNSSEC Practice Statement .se

by Anne-Marie Eklund-Löwinder

*Message in English follow* Till den som berörs, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom rena språkändringar innebär de viktigaste delarna uppdatering av referens till RFC samt uppdatering av rutin för akut nyckelrullning. I övrigt innebär revisionen en harmonisering av strukturen med RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), men i övrigt har inga förändringar av våra rutiner för signering av .se-zonen skett. Den nya versionen kan hämtas från https://www.iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from corrections of language and grammars, the main elements involves updating references to relevant RFC's and updating of routine for emergency key rollover. Moreover, the audit means a harmonization of the structure with RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), but otherwise there are no changes in our procedures for signing the .se zone. The new version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Twitter: @amelsec Visitors: Ringvägen 100 http://www.iis.se/en/

Feb. 27, 2015

Ang.: SV: Ny version av .SE:s DPS/New version of .SE's DPS

by Anne-Marie Eklund-Löwinder

Genom att gå in och ändra din prenumeration på mejllistan Dnssec-announce. /Anne-Marie Skickat från min HTC ----- Reply message ----- Från: "Fredriksson, Erik" <Erik.Fredriksson(a)riksbank.se> Till: "Anne-Marie Eklund-Löwinder" <anne-marie.eklund-lowinder(a)iis.se>, "dnssec-announce(a)lists.nic.se" <dnssec-announce(a)lists.nic.se> Rubrik: SV: Ny version av .SE:s DPS/New version of .SE's DPS Datum: fre, maj 10, 2013 11:06 Hej! Hur gör jag lättast för att få denna till min nya mejladress erik.fredriksson(a)evry.com ? MvH Erik Fredriksson -----Ursprungligt meddelande----- Från: dnssec-announce-bounces(a)lists.nic.se [mailto:dnssec-announce-bounces@lists.nic.se] För Anne-Marie Eklund-Löwinder Skickat: den 26 februari 2013 13:49 Till: dnssec-announce(a)lists.nic.se Ämne: [Dnssec-announce] Ny version av .SE:s DPS/New version of .SE's DPS Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

May 12, 2013

Ny version av .SE:s DPS/New version of .SE's DPS

by Anne-Marie Eklund-Löwinder

Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

Feb. 26, 2013

Ny version av .SE DNSSEC DPS/New version of .SE DNSSEC DPS

by Anne-Marie Eklund-Löwinder

English version below. Till den det berör, .SE har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Uppdateringen innebär en anpassning till http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08, vars godkännande som RFC är nära förestående. Den nya versionen finns att hitta på http://www.iis.se/docs/dnssec-dps-sv.pdf Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se To whom it may concern, .SE have published a new version of the DNSSEC Practice Statement (DPS). The reason for updating is to adapt the document to http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08 which is in the process of being accepted as a RFC. The new version may be downloaded from http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: http://www.iis.se

Aug. 23, 2012

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

English version below. En ny KSK för DNSSEC i .SE med nyckelid 59747 har genererats och kommer att publiceras i .se-zonen. Nyckeln kommer att vara giltig från 11 januari 2012, i samband med ett systembyte. Den exakta tidpunkten för när nyckeln blir giltig är beroende av när systembytet är genomfört. I anslutning till detta har DS-poster skickats till IANA med begäran om publicering i rotzonen och den bör finnas tillgänglig före nyckelrullningen. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Vi rekommenderar att man enbart använder rot som TA. Om ni ändå valt att använda .SE som TA bör ni konfigurera den nya nyckeln (nyckel-id = 59747) i er resolver senast 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 DS-post (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de DS-post (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med endast rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se A new DNSSEC KSK in .SE with key id 59747 has been generated and published in the .se zone. The key will be valid from January 11th, 2012, in connection to a change of system. The exact time when the key will become valid depends on the time when the system change is performed. In connection to this the DS records has been sent to IANA with request of publishing in the root zone, and should we available in the root zone prior to the rollover. More information will be sent out when .SE’s DS record is available in the root zone. We strongly recommend using only the root key as a TA. If you have chosen to use .SE as a TA you need to configure the new key (key id 59747) in your resolver no later than 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 KSK DS record (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de KSK DS record (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key only. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

Dec. 19, 2011

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

English version below. Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med enbart rotnyckeln. En ny KSK för DNSSEC i .SE kommer att genereras som förberedelse för det byte av utrustning för nyckelgenerering (HSM) som kommer att ske i december 2011. Den nya nyckeln kommer att publiceras i .se-zonen i november 2011. DS-post för den nya nyckeln kommer att skickas till IANA med begäran om publicering i rotzonen enligt våra normala rutiner. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Om ni valt att använda .SE som TA bör ni lägga till den nya nyckeln så snart den har publicerats. Vi rekommenderar att ni enbart använder rot som TA. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare, alternativt Unbound, med stöd för automatisk uppdatering av rotnyckeln. Mer information kommer när datum för byte av nyckel kommer närmare. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE Note! This is only of concern to those who for some reason don’t validate DNSSEC only with the root key. A new DNSSEC key signing key in .SE will be generated as preparation for the exchange of equipment for key generation (HSM) that will take place in December 2011. The new key will be published in the .se-zone in November 2011. DS record for the new key will be sent to IANA with request of publishing in the root zone according to our normal routines. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. If you have chosen to use .SE as TA you need to configure the key as soon as it has been published. We strongly recommend you to only use the root key as TA. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions, or Unbound alternatively, with automatic update of the root key. Detailed information will be distributed when the date for the key rollover is getting closer. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

Sept. 23, 2011

Uppdaterad DPS från .SE/Updated DPS from .SE

by Anne-Marie Eklund-Löwinder

English version below. En uppdaterad version av .SE:s säkerhetsdeklaration (DPS) för DNSSEC har publicerats. Ändringen innebär ett förtydligande av signaturlivslängder i avsnitt 5.1.4, Nycklarnas användningsområde och en korrigering av den engelskspråkiga versionen i avsnitt 4.4.7, Information om loggning till berörda. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se An updated version of .SE:s DNSSEC practice statement (DPS) has been published. The updates are a clarification regarding signature lifetime, chapter 5.1.4, Key usage purposes, and a correction of the translation of the English version in chapter 4.4.7, Notification to event-causing subject. The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

Sept. 23, 2011

Uppdatering av .SE:s DPS - Updating .SE's DNSSEC DPS

by Anne-Marie Eklund-Löwinder

Hej/Hi, I konsekvens med den ändring av signeringspolicyn som vi informerade om tidigare i veckan så har .SE:s säkerhetsdeklaration (DPS) uppdaterats, och en ny version publicerats på: http://www.iis.se/docs/dnssec-dps-sv.pdf In consequence with the changes of the signing policy that we informed about earlier this week, we have updated .SE's Practice Statement (DPS), and a new version is published at: http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

May 20, 2011

.SE KSK nyckelbyte/.SE KSK key rollover

by Anne-Marie Eklund-Löwinder

Information in English will follow. .SE har genomfört en nyckelrullning av KSK för DNSSEC. KSK för 2009-2010 med nyckelid = 8779 är inte längre giltig. Uppdatering av information i rotzonen pågår. Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Vi rekommenderar att man bara använder rot som tillitsankare (TA). Om ni ändå väljer att använda .SE som tillitsankare bör ni konfigurera nyckeln för 2011-2012 (nyckelid = 7649) i er resolver senast 2011-12-31. En textfil med aktuella nycklar finns på https://www.iis.se/docs/ksk.txt Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE has performed a DNSSEC KSK key roll over. The KSK for 2009-2010 with key id = 8779 is no longer valid. This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Our recommendation is to only use the root key as a trust anchor (TA). If you still choose to use .SE as TA, you must configure the key for 2011-2012 (key id = 7649) in you resolver no later than 2011-12-31. A text file with valid keys is available at https://www.iis.se/docs/ksk.txt Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

Jan. 13, 2011

VB: A Review of Hardware Security Modules

by Anne-Marie Eklund-Löwinder

For your information. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Rickard Bellgrim > Skickat: den 12 januari 2011 08:37 > Till: DNSSEC deployment > Ämne: [Dnssec-deployment] A Review of Hardware Security Modules > > Hi > > We would like to present the report "A Review of Hardware Security > Modules" that was published today. > > This report describes a technical review of four leading network based > Hardware Security Modules performed during the fall of 2010. When > deriving the review point set the focus was primarily on security > features and functionality used for DNSSEC applications. However the > more interesting findings were in different areas such as usability and > management procedures. > > Generally all the modules work as expected and offer the necessary > functionality one needs from a secure crypto processor. Which HSM to > choose depends on budget, the deployment scenario, performance > requirements and other application specific facts. From an application > perspective the PKCS#11 interface worked exemplary on all modules. Once > set up we hardly experienced any problems with the interface. The only > issue worth mentioning is the fact that we needed to execute several > concurrent threads (for all modules) in order to achieve a decent HSM > CPU load. > > There was high level of diversity in how features such as role > structure, authorization models and key backup were implemented. A more > standardized security and authorization model and nomenclature would > have been favourable. Instead each vendor has chosen to integrate with > the PKCS#11model in different fashions. An evolvement of the PKCS#11 > standard to incorporate more complex than smartcards would probably be > advisable. > > When performing this review it would have been very helpful to have had > access to best practise recommendations for setting up and configuring > HSMs. Such a text could also document certain application areas and > general deployment scenarios. At the moment the user is referred > primarily to vendor specific whitepapers and presentations. > > You can read the full report here: > http://www.opendnssec.org/wp-content/uploads/2011/01/A-Review-of- > Hardware-Security-Modules-Fall-2010.pdf > > // OpenDNSSEC team

Jan. 12, 2011

Förvarning om byte av nyckelsigneringsnyckel ( KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

Information in English follow Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE Den KSK som har varit giltig under 2009-2010 med nyckel-id 8779 (giltig till och med 2010-12-31) kommer att tas ur bruk någon gång mellan 01.00-03.00 (svensk normaltid) den 1 januari 2011. En ny KSK genereras och DS-post för denna publiceras i .se-zonen den 11 januari. I anslutning till detta skickas DS-posten även till IANA med begäran om publicering i rotzonen och den bör vara tillgänglig kort tid därefter. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Mellan den 1 januari och 10 januari 2011 kommer vi endast att signera .se-zonen med den KSK som har nyckel-id 39547. OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Vi rekommenderar att man enbart använder rot som TA. Detta är sista gången vi aviserar en planerad rullning av KSK. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare med automatisk uppdatering av rotnyckeln. Instruktioner för detta finns bl.a. här: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… Om ni valt att använda .SE som TA bör ni konfigurera nyckeln för 2010-2011 (nyckel-id = 39547) i er resolver senast 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE The key signing key which has been valid during 2009-2010 with key id 8779 (valid until 2010-12-31) will be removed around 01.00-03.00 (UTC+1) on January 1st, 2011. A new KSK is generated and the DS record for that key will be published in the .se zone during January 11th, 2011. In connection to this the DS record will be sent to IANA with request of publishing in the root zone. The DS record should we available in the root zone shortly thereafter. More information will be sent out when .SE’s DS record is available in the root zone. Between January the 1st and January the 10th we will only sign the .se zone with the KSK with key id 39547. Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Our recommendation is to only use the root key as a TA. This will be the last time that we announce a regular KSK key rollover. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions with automatic update of the root key. Instructions regarding this is available from: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… If you have choosen to use .SE as the TA you need to configure the key valid during 2010-2011 (key id = 39547) in you resolver no later than 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

Dec. 17, 2010

Uppdaterad DPS från .SE/Updated DPS from .SE

by Anne-Marie Eklund-Löwinder

English version below. Eftersom ITAR inte längre används för publicering av .SE:s tillitsankare för DNSSEC har vi uppdaterat vår säkerhetsdeklaration (DPS) för DNSSEC i konsekvens med detta. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Since ITAR is no longer in use for publishing of .SE's trust anchor for DNSSEC, we have consequently updated our DNSSEC practice statement (DPS). The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

Nov. 19, 2010

ITAR tas ur bruk/End of life for ITAR

by Anne-Marie Eklund-Löwinder

Message in English follow. Hej alla, The Interim Trust Anchor Repository, ITAR, tas ur bruk. Från och med den 4 november tas inga nya registreringar emot. Senare under november, preliminärt den 18, kommer existerande registreringar att tas bort och funktionen kommer att stängas av helt i januari nästa år. Den som använder ITAR bör sluta med det så snart som möjligt. Ni rekommenderas att i stället använda den signerade rotzonen. För mer information, se meddelande från ICANN nedan. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hi all, The Interim Trust Anchor Repository, ITAR, is being retired from service. From November 4th no new listings are accepted. Later during November, preliminary the 18th, existing listings will be removed and the entire service will be turned off in January next year. Those who are using the ITAR service should discontinue using it as soon as possible. You are recommended to use the signed DNS rot zone. For more information, see message from ICANN below. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet. > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Kim Davies > Skickat: den 4 november 2010 20:25 > Till: dnssec-deployment(a)dnssec-deployment.org > Ämne: [Dnssec-deployment] End of Life Notice for ITAR > > Dear colleagues, > > The Interim Trust Anchor Repository is now being retired from service. > Starting today, no new listings will be accepted by the service. Later this > month, existing listings will be removed; with the entire service turned off > early next year. > > *** If you are using the ITAR service, please discontinue using it as soon *** > *** as possible. We recommend you transition to using the signed DNS root *** > *** zone. *** > > Since the beginning of 2009, ICANN has operated a service known as the > Interim Trust Anchor Repository (ITAR). This allowed top-level domain operators > who use DNSSEC to publish their trust anchor in absence of a signed DNS root > zone. On 15 July 2010, the DNS root zone was signed, and in the following months > TLD operators have transitioned to using it. With the last remaining TLDs > transitioning to the signed root zone, the ITAR is no longer required. > > The service was a successful bottom-up collaboration with the Internet > community. ICANN was asked to operate the service to help DNSSEC adoption during > its initial phases. During its lifetime, the ITAR supported over a hundred listing > requests for dozens of top-level domains that were early adopters of DNSSEC. The > operational experience ICANN gained in operating ITAR also helped inform the > roll-out of the signed DNS root zone. > > The expected date for existing listings to be removed is 18 November 2010, with > the service fully retired in January 2011. These dates are subject to adjustment > based on operational requirements or community feedback. > > With kindest regards, > > Kim Davies > Manager, Root Zone Services > ICANN * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> * 0x42B1CF94(L)

Nov. 8, 2010

Borttagning av .SE:s DS-poster DNSSEC-nycklar i ITAR/Withdrawal of .SE's DS records from ITAR

by Anne-Marie Eklund-Löwinder

Information in English will follow. Borttagning av .SE:s DS-poster i ITAR .SE lade för en tid sedan till sina DS-poster till rotzonen. Enligt tidigare meddelande skulle .SE:s DS-poster avlägsnas från ITAR 30 dagar från publicering i rotzonen. Denna transaktion har nu verkställts. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Withdrawal of .SE’s DS records from ITAR SE submitted its DS records to the root zone a while ago. According to an earlier message .SE's DS records should be withdrawn from ITAR 30 days from the publishing in the root zone. The transaction has now been executed. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

Oct. 5, 2010

Publicering av .SE:s DS-poster i rotzonen/Putting .SE’s DS records into the root zone

by Anne-Marie Eklund-Löwinder

Information in English will follow. Publicering av .SE:s DS-poster i rotzonen Med anledning av att rot nu är signerad har .SE lagt till sina DS-poster till rotzonen. Detta innebär rent tekniskt inga omedelbara problem för de som använder .SE som tillitsankare (Trust Anchor). Det gör det dock möjligt för den som så vill att byta till rot som tillitsankare för DNSSEC, något som vi rekommenderar att göra före nästa årsskifte då .SE kommer att rulla nycklar för DNSSEC enligt våra normala rutiner. Som en följd av att vi lägger våra DS-poster i rotzonen kommer .SE även att ta bort dem ur IANA:s ITAR. ITAR är en interimslösning som har fungerat väl för sitt syfte innan roten signerats, men fyller för vårt vidkommande nu ingen roll. DS-posterna kommer att tas bort från ITAR 30 dagar efter att de har publicerats i rotzonen. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Putting .SE’s DS records into the root zone Since the root zone is now signed, .SE has submitted its DS records to the root zone. From a technical view this should not affect anyone using .SE as Trust Anchor. It will, however, make it possible to switch to using the root as Trust Anchor for DNSSEC. We recommend that you make this switch before the turn of the year when .SE’s next DNSSEC key rollover is scheduled to occur. As we publish our DS records in the root zone, we will remove them from IANA’s ITAR. ITAR is a temporary solution that served our needs well while the root zone was not signed, but it is to our concern no longer necessary. The DS records will be withdrawn from ITAR 30 days after they have become available in the root. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

Aug. 30, 2010

New key signing key (KSK) for .SE

by Anne-Marie Eklund-Löwinder

Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med 2010-04-26 publicerar och använder .SE en ny KSK för signering av .SE:s zonfil. Aktuella nycklar År 2009-2010 KSK key id 8779 (giltig till och med 2010-12-31) År 2010-2011 KSK key id 39547 (giltig till och med 2011-12-31) Ni bör ha konfigurerat nyckeln för 2009-2010 (Key id = 8779) i er resolver redan och vi rekommenderar er starkt att lägga till den nya nyckeln (Key id = 39547) senast 2010-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 Nycklarna finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se New key signing key (KSK) for .SE As from 2010-04-26 .SE publish and use a new KSK for signing the .SE zone file. Valid keys: KSK key id of 2009-2010 is 8779 (valid until 2010-12-31) KSK key id of 2010-2011 is 39457 (valid until 2011-12-31) You should have configured the key from 2009-2010 (Key id = 8779) into your resolver already and we strongly recommend you to add the new key (Key id = 39547) no later than 2010-12-31. The following keys are as today valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 The keys are also available at https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the valid keys. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

May 6, 2010

(ämne saknas)

by Jonas Mixter

-- .............................................................. JamtPort Webbhotell AB Rådhusgatan 37, 831 35 Östersund Telefon: 063-57 70 88 Växel: 063-57 70 80, Fax: 063-57 70 81 ..............................................................

April 27, 2010

subscribe

by Leif Larsson

April 26, 2010

SV: För synpunkter - reviderad DPS för .SE /Referral - revised DPS from .SE

by Anne-Marie Eklund-Löwinder

Hi, Since some of the message in the English version got lost in translation I've decided to publish a new and updated version. I am sorry for the inconvenience. You may find it here: http://www.iis.se/dl/DPS-PA8-ENG.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: Anne-Marie Eklund-Löwinder > Skickat: den 10 mars 2010 09:40 > Till: 'dnssec-announce(a)lists.nic.se' > Ämne: För synpunkter - reviderad DPS för .SE /Referral - revised DPS > from .SE > > * PGP Signed: 03/10/10 at 09:40:20 > > Hej, > > .SE har utarbetat en reviderad DNSSEC Policy and Practice Statement som > förberedelse för övergången till ett automatiskt nyckelgenererings- och > signeringssystem, OpenDNSSEC. Detta dokument är .SE:s deklaration av > säkerhetsåtgärder och rutiner som tillämpas relaterat till DNS Security > Extensions (DNSSEC) i den svenska toppdomänen. Dokumentet > överensstämmer med Internetdraft http://www.ietf.org/id/draft-ietf- > dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement > Framework, vilken vi förväntar oss kommer att bli fastställd som RFC > inom en inte alltför avlägsen framtid. > > http://www.iis.se/dl/DPS-PA7.pdf > > För att få Internetsamfundets och alla intressenters synpunkter på > innehållet ber vi om era förbättringsförslag, kommentarer och > synpunkter snarast möjligt, dock ej senare än den 19 mars. Skicka dem > till anne-marie.eklund-lowinder(a)iis.se > > > Tack på förhand för er hjälp! > > Med vänlig hälsning > > Anne-Marie Eklund Löwinder > Kvalitets- och säkerhetschef > .SE (Stiftelsen för Internetinfrastruktur) > > Adress: Ringvägen 100 > Postadress: Box 7399, 103 91 Stockholm > Växel: 08-452 35 00 > Direkt: 08-452 35 17 > Mobil: 0734-31 53 10 > E-post: anne-marie.eklund-lowinder(a)iis.se > Webbplats: http://www.iis.se > > > Hello, > > .SE has revised its DNSSEC Policy and Practice Statement as a > preparation for the implementation of a system for automatic key > generation and signing, OpenDNSSEC. > This document is .SE’s statement of security actions and practices that > are applied in conjunction with DNS Security Extensions (DNSSEC) in the > Swedish top-level domain. The document conforms to the Internet draft > http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, > DNSSEC Policy & Practice Statement Framework, which we expect to become > a RFC in a nearby future. > > http://www.iis.se/dl/DPS-PA7-ENG.pdf > > To get the opinion on the document from the Internet community and > other stakeholders opinion we kindly ask you of your suggestions, > comments and opinions as soon as possible, but no later than March > 19th. Please, send them to anne-marie.eklund-lowinder(a)iis.se > > Thank you in advance for your assistance! > > Kind regards, > > Anne-Marie Eklund Löwinder > Quality & Security Manager > .SE (The Internet Infrastructure Foundation) > Visitors: Ringvägen 100 > Address: PO Box 7399, SE-103 91 Stockholm, Sweden > Phone: +46 (0)8-452 35 00/17 > Mobile: +46 (0)734 315 310 > E-mail: anne-marie.eklund-lowinder(a)iis.se > Web: http://www.iis.se > > > * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> > * 0x42B1CF94

March 16, 2010