- DNSSEC-Announce - lists.iis.se

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Nicklas Pousette Oct. 21, 2021

Oct. 21, 2021

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi nu har stöd för CDS/CDNSKEY i .se och .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något i DPS som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se><mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is that we now support CDS/CDNSKEY in .se and .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear in the DPS, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Anne-Marie Eklund-Löwinder Nov. 12, 2020

Nov. 12, 2020

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi gått över från NSEC3 till NSEC för .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is a rollover from NSEC3 to NSEC in .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Annonsering: Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/Announcement: New version of the DNSSEC Practice Statement DPS for .se and .nu
by Anne-Marie Eklund-Löwinder May 29, 2020

May 29, 2020

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Den främsta anledningen är uppdatering med aktuella algoritmer i avsnitt 6 och ändrat domännamn för Internetstiftelsen och därmed ny länk. Gamla länkar ska dock fortfarande fungera. Samtidigt har vi slagit ihop DPS för .se och .nu till ett och samma dokument. Skillnaderna i hantering är så små att det inte längre motiverar separata dokument. Ni hittar den nya versionen här. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The main reason is an update to the current algorithms in Section 6 and the change of the domain name for the Internet Foundation. This required a new URL, however the old URL's should still work. At the same time, we have merged the DPS's for .se and .nu into one single document. The differences in handling are so small that it no longer justifies separate documents. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Uppdaterad version av IIS DNSSEC DPS/Updated version of IIS DNSSEC DPS
by Anne-Marie Eklund-Löwinder Dec. 15, 2017

Dec. 15, 2017

Hej/Hi, På grund av ändringen av nyckellängd och signeringsalgoritm i .se-zonen har vi uppdaterat IIS säkerhetsdeklaration för DNSSEC (DPS), och en ny version är tillgänglig på: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-sv-H.pdf Because of the changes to the key length and signing algorithm in the .se-zone we have updated IIS DNSSEC Practice Statement (DPS), and a new version is available at: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-se-eng-H.pdf Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm - Best regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

KSK nyckelrullning i rotzonen/KSK key rollover in the root zone
by Anne-Marie Eklund-Löwinder Aug. 11, 2017

Aug. 11, 2017

*Message in English follows* Den 11 oktober 2017 kommer den nyckel (KSK) som har använts för att signera rotzonen sedan 2010 att bytas ut. Den som efter detta datum inte har den nya nyckeln installerad i de namnservrar som används för uppslagning i DNS (resolvrar) kan inte heller nå de resurser på nätet som är signerade med DNSSEC, eftersom riktigheten i svaret inte längre går att kontrollera. Mer information om vad och varför finns på: https://www.iis.se/nyheter/internets-rotzon-byter-nyckel/ Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------- On October 11th, 2017, the key (KSK) used since 2010 to sign the root zone will be replaced. Anyone who after this date doesn't have the new key (KSK) configured on their name server application used to resolve DNS queries (resolvers) won't be able to reach resources on the internet signed with DNSSEC, since the authenticity of the query response won't be validated. More information about what and why is available from: https://www.iis.se/english/news/dnssec-key-rollover-time/ Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

DNSSEC Säkerhetsdeklaration .se/DNSSEC Practice Statement .se
by Anne-Marie Eklund-Löwinder July 8, 2015

July 8, 2015

*Message in English follow* Till den det berör, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom ändringar av namnet från .SE till IIS innehåller det en uppdatering av avsnitt 3.5.2 Rutin för avregistrering (av DS-poster). Aktuell version kan hämtas från https://iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 | https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from change of name from .SE to IIS it contents of an update of section 3.5.2 Procedure for removal request (of DS records). Current version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 |https://www.iis.se/en/

1 0

Ny DNSSEC Säkerhetsdeklaration .se/New DNSSEC Practice Statement .se
by Anne-Marie Eklund-Löwinder Feb. 27, 2015

Feb. 27, 2015

*Message in English follow* Till den som berörs, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .se. Förutom rena språkändringar innebär de viktigaste delarna uppdatering av referens till RFC samt uppdatering av rutin för akut nyckelrullning. I övrigt innebär revisionen en harmonisering av strukturen med RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), men i övrigt har inga förändringar av våra rutiner för signering av .se-zonen skett. Den nya versionen kan hämtas från https://www.iis.se/docs/dnssec-dps-sv.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .se top level domain. Except from corrections of language and grammars, the main elements involves updating references to relevant RFC's and updating of routine for emergency key rollover. Moreover, the audit means a harmonization of the structure with RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), but otherwise there are no changes in our procedures for signing the .se zone. The new version can be downloaded from https://www.iis.se/docs/se-dnssec-dps-eng.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Twitter: @amelsec Visitors: Ringvägen 100 http://www.iis.se/en/

1 0

Ang.: SV: Ny version av .SE:s DPS/New version of .SE's DPS
by Anne-Marie Eklund-Löwinder May 12, 2013

May 12, 2013

Genom att gå in och ändra din prenumeration på mejllistan Dnssec-announce. /Anne-Marie Skickat från min HTC ----- Reply message ----- Från: "Fredriksson, Erik" <Erik.Fredriksson(a)riksbank.se> Till: "Anne-Marie Eklund-Löwinder" <anne-marie.eklund-lowinder(a)iis.se>, "dnssec-announce(a)lists.nic.se" <dnssec-announce(a)lists.nic.se> Rubrik: SV: Ny version av .SE:s DPS/New version of .SE's DPS Datum: fre, maj 10, 2013 11:06 Hej! Hur gör jag lättast för att få denna till min nya mejladress erik.fredriksson(a)evry.com ? MvH Erik Fredriksson -----Ursprungligt meddelande----- Från: dnssec-announce-bounces(a)lists.nic.se [mailto:dnssec-announce-bounces@lists.nic.se] För Anne-Marie Eklund-Löwinder Skickat: den 26 februari 2013 13:49 Till: dnssec-announce(a)lists.nic.se Ämne: [Dnssec-announce] Ny version av .SE:s DPS/New version of .SE's DPS Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

1 0

Ny version av .SE:s DPS/New version of .SE's DPS
by Anne-Marie Eklund-Löwinder Feb. 26, 2013

Feb. 26, 2013

Hej!/Hi! Information in English follow. På grund av en uppdatering av .SE:s Key and Signing Policy (KASP) har vi uppdaterat .SE:s Säkerhetsdeklaration för DNSSEC (DPS), avsnitt 6.4 Nyckelrullningar. Ny version är version E och finns på samma adress som tidigare: https://www.iis.se/docs/dnssec-dps-sv.pdf Medveten om att vissa hade problem att läsa den förra versionen från vissa typer av Mac-datorer är jag tacksam för en hint om någon har problem att läsa dokumentet. Due to an update of .SE's Key and Signing Policy (KASP) we have revised .SE's DNSSEC Practice Statement (DPS), section 6.4, Key roll-over. Current version is version E and is available from the same address as earlier: https://www.iis.se/docs/se-dnssec-dps-eng.pdf Bearing in mind that some had issues reading the former version from some Mac computers, I am grateful to get a hint if anyone gets into such problems to read the document even this time. Med vänlig hälsning/Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef/Chef Information Security Officer .SE (Stiftelsen för Internetinfrastruktur)/.SE (The Internet Infrastructure Foundation) Besökare/Visitors: Ringvägen 100 Postadress/Postal address: Box 7399, SE 103 91 Stockholm Växel/Central: +46 (0)8-452 35 00 Direkt/Direct: +46 (0)8-452 35 17 Mobil/Mobile: +46 (0)734-31 53 10 E-post/E-mail: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec https://www.iis.se

1 0

Ny version av .SE DNSSEC DPS/New version of .SE DNSSEC DPS
by Anne-Marie Eklund-Löwinder Aug. 23, 2012

Aug. 23, 2012

English version below. Till den det berör, .SE har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Uppdateringen innebär en anpassning till http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08, vars godkännande som RFC är nära förestående. Den nya versionen finns att hitta på http://www.iis.se/docs/dnssec-dps-sv.pdf Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se To whom it may concern, .SE have published a new version of the DNSSEC Practice Statement (DPS). The reason for updating is to adapt the document to http://tools.ietf.org/html/draft-ietf-dnsop-dnssec-dps-framework-08 which is in the process of being accepted as a RFC. The new version may be downloaded from http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: http://www.iis.se

1 0

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE
by Anne-Marie Eklund-Löwinder Dec. 19, 2011

Dec. 19, 2011

English version below. En ny KSK för DNSSEC i .SE med nyckelid 59747 har genererats och kommer att publiceras i .se-zonen. Nyckeln kommer att vara giltig från 11 januari 2012, i samband med ett systembyte. Den exakta tidpunkten för när nyckeln blir giltig är beroende av när systembytet är genomfört. I anslutning till detta har DS-poster skickats till IANA med begäran om publicering i rotzonen och den bör finnas tillgänglig före nyckelrullningen. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Vi rekommenderar att man enbart använder rot som TA. Om ni ändå valt att använda .SE som TA bör ni konfigurera den nya nyckeln (nyckel-id = 59747) i er resolver senast 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 DS-post (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de DS-post (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med endast rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se A new DNSSEC KSK in .SE with key id 59747 has been generated and published in the .se zone. The key will be valid from January 11th, 2012, in connection to a change of system. The exact time when the key will become valid depends on the time when the system change is performed. In connection to this the DS records has been sent to IANA with request of publishing in the root zone, and should we available in the root zone prior to the rollover. More information will be sent out when .SE’s DS record is available in the root zone. We strongly recommend using only the root key as a TA. If you have chosen to use .SE as a TA you need to configure the new key (key id 59747) in your resolver no later than 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 KSK DS record (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de KSK DS record (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key only. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

1 0

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE
by Anne-Marie Eklund-Löwinder Sept. 23, 2011

Sept. 23, 2011

English version below. Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med enbart rotnyckeln. En ny KSK för DNSSEC i .SE kommer att genereras som förberedelse för det byte av utrustning för nyckelgenerering (HSM) som kommer att ske i december 2011. Den nya nyckeln kommer att publiceras i .se-zonen i november 2011. DS-post för den nya nyckeln kommer att skickas till IANA med begäran om publicering i rotzonen enligt våra normala rutiner. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Om ni valt att använda .SE som TA bör ni lägga till den nya nyckeln så snart den har publicerats. Vi rekommenderar att ni enbart använder rot som TA. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare, alternativt Unbound, med stöd för automatisk uppdatering av rotnyckeln. Mer information kommer när datum för byte av nyckel kommer närmare. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE Note! This is only of concern to those who for some reason don’t validate DNSSEC only with the root key. A new DNSSEC key signing key in .SE will be generated as preparation for the exchange of equipment for key generation (HSM) that will take place in December 2011. The new key will be published in the .se-zone in November 2011. DS record for the new key will be sent to IANA with request of publishing in the root zone according to our normal routines. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. If you have chosen to use .SE as TA you need to configure the key as soon as it has been published. We strongly recommend you to only use the root key as TA. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions, or Unbound alternatively, with automatic update of the root key. Detailed information will be distributed when the date for the key rollover is getting closer. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Uppdaterad DPS från .SE/Updated DPS from .SE
by Anne-Marie Eklund-Löwinder Sept. 23, 2011

Sept. 23, 2011

English version below. En uppdaterad version av .SE:s säkerhetsdeklaration (DPS) för DNSSEC har publicerats. Ändringen innebär ett förtydligande av signaturlivslängder i avsnitt 5.1.4, Nycklarnas användningsområde och en korrigering av den engelskspråkiga versionen i avsnitt 4.4.7, Information om loggning till berörda. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se An updated version of .SE:s DNSSEC practice statement (DPS) has been published. The updates are a clarification regarding signature lifetime, chapter 5.1.4, Key usage purposes, and a correction of the translation of the English version in chapter 4.4.7, Notification to event-causing subject. The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

1 0

Uppdatering av .SE:s DPS - Updating .SE's DNSSEC DPS
by Anne-Marie Eklund-Löwinder May 20, 2011

May 20, 2011

Hej/Hi, I konsekvens med den ändring av signeringspolicyn som vi informerade om tidigare i veckan så har .SE:s säkerhetsdeklaration (DPS) uppdaterats, och en ny version publicerats på: http://www.iis.se/docs/dnssec-dps-sv.pdf In consequence with the changes of the signing policy that we informed about earlier this week, we have updated .SE's Practice Statement (DPS), and a new version is published at: http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

1 0

.SE KSK nyckelbyte/.SE KSK key rollover
by Anne-Marie Eklund-Löwinder Jan. 13, 2011

Jan. 13, 2011

Information in English will follow. .SE har genomfört en nyckelrullning av KSK för DNSSEC. KSK för 2009-2010 med nyckelid = 8779 är inte längre giltig. Uppdatering av information i rotzonen pågår. Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Vi rekommenderar att man bara använder rot som tillitsankare (TA). Om ni ändå väljer att använda .SE som tillitsankare bör ni konfigurera nyckeln för 2011-2012 (nyckelid = 7649) i er resolver senast 2011-12-31. En textfil med aktuella nycklar finns på https://www.iis.se/docs/ksk.txt Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE has performed a DNSSEC KSK key roll over. The KSK for 2009-2010 with key id = 8779 is no longer valid. This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Our recommendation is to only use the root key as a trust anchor (TA). If you still choose to use .SE as TA, you must configure the key for 2011-2012 (key id = 7649) in you resolver no later than 2011-12-31. A text file with valid keys is available at https://www.iis.se/docs/ksk.txt Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

1 0

VB: A Review of Hardware Security Modules
by Anne-Marie Eklund-Löwinder Jan. 12, 2011

Jan. 12, 2011

For your information. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Rickard Bellgrim > Skickat: den 12 januari 2011 08:37 > Till: DNSSEC deployment > Ämne: [Dnssec-deployment] A Review of Hardware Security Modules > > Hi > > We would like to present the report "A Review of Hardware Security > Modules" that was published today. > > This report describes a technical review of four leading network based > Hardware Security Modules performed during the fall of 2010. When > deriving the review point set the focus was primarily on security > features and functionality used for DNSSEC applications. However the > more interesting findings were in different areas such as usability and > management procedures. > > Generally all the modules work as expected and offer the necessary > functionality one needs from a secure crypto processor. Which HSM to > choose depends on budget, the deployment scenario, performance > requirements and other application specific facts. From an application > perspective the PKCS#11 interface worked exemplary on all modules. Once > set up we hardly experienced any problems with the interface. The only > issue worth mentioning is the fact that we needed to execute several > concurrent threads (for all modules) in order to achieve a decent HSM > CPU load. > > There was high level of diversity in how features such as role > structure, authorization models and key backup were implemented. A more > standardized security and authorization model and nomenclature would > have been favourable. Instead each vendor has chosen to integrate with > the PKCS#11model in different fashions. An evolvement of the PKCS#11 > standard to incorporate more complex than smartcards would probably be > advisable. > > When performing this review it would have been very helpful to have had > access to best practise recommendations for setting up and configuring > HSMs. Such a text could also document certain application areas and > general deployment scenarios. At the moment the user is referred > primarily to vendor specific whitepapers and presentations. > > You can read the full report here: > http://www.opendnssec.org/wp-content/uploads/2011/01/A-Review-of- > Hardware-Security-Modules-Fall-2010.pdf > > // OpenDNSSEC team

1 0

Förvarning om byte av nyckelsigneringsnyckel ( KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE
by Anne-Marie Eklund-Löwinder Dec. 17, 2010

Dec. 17, 2010

Information in English follow Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE Den KSK som har varit giltig under 2009-2010 med nyckel-id 8779 (giltig till och med 2010-12-31) kommer att tas ur bruk någon gång mellan 01.00-03.00 (svensk normaltid) den 1 januari 2011. En ny KSK genereras och DS-post för denna publiceras i .se-zonen den 11 januari. I anslutning till detta skickas DS-posten även till IANA med begäran om publicering i rotzonen och den bör vara tillgänglig kort tid därefter. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Mellan den 1 januari och 10 januari 2011 kommer vi endast att signera .se-zonen med den KSK som har nyckel-id 39547. OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Vi rekommenderar att man enbart använder rot som TA. Detta är sista gången vi aviserar en planerad rullning av KSK. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare med automatisk uppdatering av rotnyckeln. Instruktioner för detta finns bl.a. här: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… Om ni valt att använda .SE som TA bör ni konfigurera nyckeln för 2010-2011 (nyckel-id = 39547) i er resolver senast 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE The key signing key which has been valid during 2009-2010 with key id 8779 (valid until 2010-12-31) will be removed around 01.00-03.00 (UTC+1) on January 1st, 2011. A new KSK is generated and the DS record for that key will be published in the .se zone during January 11th, 2011. In connection to this the DS record will be sent to IANA with request of publishing in the root zone. The DS record should we available in the root zone shortly thereafter. More information will be sent out when .SE’s DS record is available in the root zone. Between January the 1st and January the 10th we will only sign the .se zone with the KSK with key id 39547. Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Our recommendation is to only use the root key as a TA. This will be the last time that we announce a regular KSK key rollover. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions with automatic update of the root key. Instructions regarding this is available from: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… If you have choosen to use .SE as the TA you need to configure the key valid during 2010-2011 (key id = 39547) in you resolver no later than 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Uppdaterad DPS från .SE/Updated DPS from .SE
by Anne-Marie Eklund-Löwinder Nov. 19, 2010

Nov. 19, 2010

English version below. Eftersom ITAR inte längre används för publicering av .SE:s tillitsankare för DNSSEC har vi uppdaterat vår säkerhetsdeklaration (DPS) för DNSSEC i konsekvens med detta. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Since ITAR is no longer in use for publishing of .SE's trust anchor for DNSSEC, we have consequently updated our DNSSEC practice statement (DPS). The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

1 0

ITAR tas ur bruk/End of life for ITAR
by Anne-Marie Eklund-Löwinder Nov. 8, 2010

Nov. 8, 2010

Message in English follow. Hej alla, The Interim Trust Anchor Repository, ITAR, tas ur bruk. Från och med den 4 november tas inga nya registreringar emot. Senare under november, preliminärt den 18, kommer existerande registreringar att tas bort och funktionen kommer att stängas av helt i januari nästa år. Den som använder ITAR bör sluta med det så snart som möjligt. Ni rekommenderas att i stället använda den signerade rotzonen. För mer information, se meddelande från ICANN nedan. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hi all, The Interim Trust Anchor Repository, ITAR, is being retired from service. From November 4th no new listings are accepted. Later during November, preliminary the 18th, existing listings will be removed and the entire service will be turned off in January next year. Those who are using the ITAR service should discontinue using it as soon as possible. You are recommended to use the signed DNS rot zone. For more information, see message from ICANN below. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet. > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Kim Davies > Skickat: den 4 november 2010 20:25 > Till: dnssec-deployment(a)dnssec-deployment.org > Ämne: [Dnssec-deployment] End of Life Notice for ITAR > > Dear colleagues, > > The Interim Trust Anchor Repository is now being retired from service. > Starting today, no new listings will be accepted by the service. Later this > month, existing listings will be removed; with the entire service turned off > early next year. > > *** If you are using the ITAR service, please discontinue using it as soon *** > *** as possible. We recommend you transition to using the signed DNS root *** > *** zone. *** > > Since the beginning of 2009, ICANN has operated a service known as the > Interim Trust Anchor Repository (ITAR). This allowed top-level domain operators > who use DNSSEC to publish their trust anchor in absence of a signed DNS root > zone. On 15 July 2010, the DNS root zone was signed, and in the following months > TLD operators have transitioned to using it. With the last remaining TLDs > transitioning to the signed root zone, the ITAR is no longer required. > > The service was a successful bottom-up collaboration with the Internet > community. ICANN was asked to operate the service to help DNSSEC adoption during > its initial phases. During its lifetime, the ITAR supported over a hundred listing > requests for dozens of top-level domains that were early adopters of DNSSEC. The > operational experience ICANN gained in operating ITAR also helped inform the > roll-out of the signed DNS root zone. > > The expected date for existing listings to be removed is 18 November 2010, with > the service fully retired in January 2011. These dates are subject to adjustment > based on operational requirements or community feedback. > > With kindest regards, > > Kim Davies > Manager, Root Zone Services > ICANN * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> * 0x42B1CF94(L)

1 0

Borttagning av .SE:s DS-poster DNSSEC-nycklar i ITAR/Withdrawal of .SE's DS records from ITAR
by Anne-Marie Eklund-Löwinder Oct. 5, 2010

Oct. 5, 2010

Information in English will follow. Borttagning av .SE:s DS-poster i ITAR .SE lade för en tid sedan till sina DS-poster till rotzonen. Enligt tidigare meddelande skulle .SE:s DS-poster avlägsnas från ITAR 30 dagar från publicering i rotzonen. Denna transaktion har nu verkställts. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Withdrawal of .SE’s DS records from ITAR SE submitted its DS records to the root zone a while ago. According to an earlier message .SE's DS records should be withdrawn from ITAR 30 days from the publishing in the root zone. The transaction has now been executed. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

1 0

Publicering av .SE:s DS-poster i rotzonen/Putting .SE’s DS records into the root zone
by Anne-Marie Eklund-Löwinder Aug. 30, 2010

Aug. 30, 2010

Information in English will follow. Publicering av .SE:s DS-poster i rotzonen Med anledning av att rot nu är signerad har .SE lagt till sina DS-poster till rotzonen. Detta innebär rent tekniskt inga omedelbara problem för de som använder .SE som tillitsankare (Trust Anchor). Det gör det dock möjligt för den som så vill att byta till rot som tillitsankare för DNSSEC, något som vi rekommenderar att göra före nästa årsskifte då .SE kommer att rulla nycklar för DNSSEC enligt våra normala rutiner. Som en följd av att vi lägger våra DS-poster i rotzonen kommer .SE även att ta bort dem ur IANA:s ITAR. ITAR är en interimslösning som har fungerat väl för sitt syfte innan roten signerats, men fyller för vårt vidkommande nu ingen roll. DS-posterna kommer att tas bort från ITAR 30 dagar efter att de har publicerats i rotzonen. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Putting .SE’s DS records into the root zone Since the root zone is now signed, .SE has submitted its DS records to the root zone. From a technical view this should not affect anyone using .SE as Trust Anchor. It will, however, make it possible to switch to using the root as Trust Anchor for DNSSEC. We recommend that you make this switch before the turn of the year when .SE’s next DNSSEC key rollover is scheduled to occur. As we publish our DS records in the root zone, we will remove them from IANA’s ITAR. ITAR is a temporary solution that served our needs well while the root zone was not signed, but it is to our concern no longer necessary. The DS records will be withdrawn from ITAR 30 days after they have become available in the root. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

1 0

New key signing key (KSK) for .SE
by Anne-Marie Eklund-Löwinder May 6, 2010

May 6, 2010

Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med 2010-04-26 publicerar och använder .SE en ny KSK för signering av .SE:s zonfil. Aktuella nycklar År 2009-2010 KSK key id 8779 (giltig till och med 2010-12-31) År 2010-2011 KSK key id 39547 (giltig till och med 2011-12-31) Ni bör ha konfigurerat nyckeln för 2009-2010 (Key id = 8779) i er resolver redan och vi rekommenderar er starkt att lägga till den nya nyckeln (Key id = 39547) senast 2010-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 Nycklarna finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se New key signing key (KSK) for .SE As from 2010-04-26 .SE publish and use a new KSK for signing the .SE zone file. Valid keys: KSK key id of 2009-2010 is 8779 (valid until 2010-12-31) KSK key id of 2010-2011 is 39457 (valid until 2011-12-31) You should have configured the key from 2009-2010 (Key id = 8779) into your resolver already and we strongly recommend you to add the new key (Key id = 39547) no later than 2010-12-31. The following keys are as today valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 The keys are also available at https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the valid keys. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

(ämne saknas)
by Jonas Mixter April 27, 2010

April 27, 2010

-- .............................................................. JamtPort Webbhotell AB Rådhusgatan 37, 831 35 Östersund Telefon: 063-57 70 88 Växel: 063-57 70 80, Fax: 063-57 70 81 ..............................................................

1 0

subscribe
by Leif Larsson April 26, 2010

April 26, 2010

1 0

SV: För synpunkter - reviderad DPS för .SE /Referral - revised DPS from .SE
by Anne-Marie Eklund-Löwinder March 16, 2010

March 16, 2010

Hi, Since some of the message in the English version got lost in translation I've decided to publish a new and updated version. I am sorry for the inconvenience. You may find it here: http://www.iis.se/dl/DPS-PA8-ENG.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: Anne-Marie Eklund-Löwinder > Skickat: den 10 mars 2010 09:40 > Till: 'dnssec-announce(a)lists.nic.se' > Ämne: För synpunkter - reviderad DPS för .SE /Referral - revised DPS > from .SE > > * PGP Signed: 03/10/10 at 09:40:20 > > Hej, > > .SE har utarbetat en reviderad DNSSEC Policy and Practice Statement som > förberedelse för övergången till ett automatiskt nyckelgenererings- och > signeringssystem, OpenDNSSEC. Detta dokument är .SE:s deklaration av > säkerhetsåtgärder och rutiner som tillämpas relaterat till DNS Security > Extensions (DNSSEC) i den svenska toppdomänen. Dokumentet > överensstämmer med Internetdraft http://www.ietf.org/id/draft-ietf- > dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement > Framework, vilken vi förväntar oss kommer att bli fastställd som RFC > inom en inte alltför avlägsen framtid. > > http://www.iis.se/dl/DPS-PA7.pdf > > För att få Internetsamfundets och alla intressenters synpunkter på > innehållet ber vi om era förbättringsförslag, kommentarer och > synpunkter snarast möjligt, dock ej senare än den 19 mars. Skicka dem > till anne-marie.eklund-lowinder(a)iis.se > > > Tack på förhand för er hjälp! > > Med vänlig hälsning > > Anne-Marie Eklund Löwinder > Kvalitets- och säkerhetschef > .SE (Stiftelsen för Internetinfrastruktur) > > Adress: Ringvägen 100 > Postadress: Box 7399, 103 91 Stockholm > Växel: 08-452 35 00 > Direkt: 08-452 35 17 > Mobil: 0734-31 53 10 > E-post: anne-marie.eklund-lowinder(a)iis.se > Webbplats: http://www.iis.se > > > Hello, > > .SE has revised its DNSSEC Policy and Practice Statement as a > preparation for the implementation of a system for automatic key > generation and signing, OpenDNSSEC. > This document is .SE’s statement of security actions and practices that > are applied in conjunction with DNS Security Extensions (DNSSEC) in the > Swedish top-level domain. The document conforms to the Internet draft > http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, > DNSSEC Policy & Practice Statement Framework, which we expect to become > a RFC in a nearby future. > > http://www.iis.se/dl/DPS-PA7-ENG.pdf > > To get the opinion on the document from the Internet community and > other stakeholders opinion we kindly ask you of your suggestions, > comments and opinions as soon as possible, but no later than March > 19th. Please, send them to anne-marie.eklund-lowinder(a)iis.se > > Thank you in advance for your assistance! > > Kind regards, > > Anne-Marie Eklund Löwinder > Quality & Security Manager > .SE (The Internet Infrastructure Foundation) > Visitors: Ringvägen 100 > Address: PO Box 7399, SE-103 91 Stockholm, Sweden > Phone: +46 (0)8-452 35 00/17 > Mobile: +46 (0)734 315 310 > E-mail: anne-marie.eklund-lowinder(a)iis.se > Web: http://www.iis.se > > > * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> > * 0x42B1CF94

1 0

För synpunkter - reviderad DPS för .SE /Referral - revised DPS from .SE
by Anne-Marie Eklund-Löwinder March 10, 2010

March 10, 2010

Hej, .SE har utarbetat en reviderad DNSSEC Policy and Practice Statement som förberedelse för övergången till ett automatiskt nyckelgenererings- och signeringssystem, OpenDNSSEC. Detta dokument är .SE:s deklaration av säkerhetsåtgärder och rutiner som tillämpas relaterat till DNS Security Extensions (DNSSEC) i den svenska toppdomänen. Dokumentet överensstämmer med Internetdraft http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement Framework, vilken vi förväntar oss kommer att bli fastställd som RFC inom en inte alltför avlägsen framtid. http://www.iis.se/dl/DPS-PA7.pdf För att få Internetsamfundets och alla intressenters synpunkter på innehållet ber vi om era förbättringsförslag, kommentarer och synpunkter snarast möjligt, dock ej senare än den 19 mars. Skicka dem till anne-marie.eklund-lowinder(a)iis.se Tack på förhand för er hjälp! Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hello, .SE has revised its DNSSEC Policy and Practice Statement as a preparation for the implementation of a system for automatic key generation and signing, OpenDNSSEC. This document is .SE’s statement of security actions and practices that are applied in conjunction with DNS Security Extensions (DNSSEC) in the Swedish top-level domain. The document conforms to the Internet draft http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement Framework, which we expect to become a RFC in a nearby future. http://www.iis.se/dl/DPS-PA7-ENG.pdf To get the opinion on the document from the Internet community and other stakeholders opinion we kindly ask you of your suggestions, comments and opinions as soon as possible, but no later than March 19th. Please, send them to anne-marie.eklund-lowinder(a)iis.se Thank you in advance for your assistance! Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) Visitors: Ringvägen 100 Address: PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

1 0

Uppskjuten KSK-rullning för .SE/Postponed KSK key rollover in .SE
by Anne-Marie Eklund-Löwinder Dec. 16, 2009

Dec. 16, 2009

Information in English follow. Med hänsyn till kommande ändringar i vår DNSSEC-signeringsmiljö kommer .SE av praktiska skäl att skjuta upp den rullning av KSK för DNSSEC som normalt sker kring årsskiftet till senare under våren 2010. Detta innebär rent tekniskt inga problem för de som använder .SE som tillitsankare (Trust Anchor). Den nyckel som genererades för 2008 (Key id = 49678) kommer att bli ogiltig 2010-01-01 och kommer att tas bort 2010-02-01 och den nyckel som genererades för 2009 (Key id = 8779) kommer att fortsätta användas för signering av .SE-zonen under 2010 eller tills någonting annat meddelas. Nycklar är tillgängliga via IANA:s ITAR https://itar.iana.org/ De finns även tillgängliga på https://www.iis.se/docs/ksk.txt Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Eventuella frågor kan ställas till dnssec-info(a)iis.se. In deference to upcoming changes in our DNSSEC signing environment, .SE will for practical reasons postpone the KSK key rollover which usually takes place by the turn of the year until later during Spring 2010. In practice it doesn’t bring any technical difficulties to those who uses .SE as a Trust Anchor. The key generated 2008 (Key id = 49678) will be unvalid from 2010-01-01 and will be removed 2010-02-01 whereas the key generated 2009 (Key id 8779) will continuously be in use to sign the .SE-zone during 2010 or until anything else is announced. Keys are available through IANA’s ITAR https://itar.iana.org/ They are also available at https://www.iis.se/docs/ksk.txt We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se

1 0

Uppdaterad version av .SE:s DNSSEC DPS/Updated version of .SE's DNSSEC DPS
by Anne-Marie Eklund-Löwinder June 3, 2009

June 3, 2009

English version follow. Hej, Vi har publicerat en ny version av .SE:s DNSSEC Policy and Practice Statement. Förändringarna gäller nya illustrationer, ITAR samt verifieringen av koppling mellan nyckel - Innehavare - domän. http://www.iis.se/docs/dnssec-dps-sv.pdf Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hur snabbt är ditt bredband? Bredbandskollen: http://www.bredbandskollen.se Ladda ner eller beställ våra Internetguider http://www.iis.se/more/aboutguide Hi, We have published a new version of .SE's DNSSEC Policy and Practice Statement. The changes is mainly regarding new graphs, ITAR and the verification of the link between key – Registrant – domain. http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Ny nyckelsigneringsnyckel (KSK) för .SE - New key signing key (KSK) for .SE
by Anne-Marie Eklund-Löwinder Jan. 8, 2009

Jan. 8, 2009

Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med idag, 2009-01-08, publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Nyckeln från 2007 med key id = 6166 är ogiltig sedan 2009-01-01 och kommer att tas bort 2009-02-01. Ni bör ha konfigurerat nyckeln för 2008 (Key id = 49678) i er resolver och vi rekommenderar er starkt att ersätta den med den nya nyckeln (Key id = 8779) senast 2009-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ); key id = 8779 Nycklarna finns även på https://www.iis.se/domains/sednssec/publickey. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se New key signing key (KSK) for .SE As from today, 2009-01-08 .SE publish and take into use a new KSK for signing the .SE zone file. The key published with start 2007 with key id = 6166 is unvalid since 2009-01-01 and will be removed 2009-02-01. You should have configured the key published with start 2008 (Key id = 49678) into your resolver and we strongly recommend you to replace it with the new key published today (Key id = 8779) no later than 2009-12-31. The following keys are as today valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ); key id = 8779 The keys are also available at https://www.iis.se/domains/sednssec/publickey. DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Correction: .SE DNSSEC - Annonsering - KSK nyckelbyte 2009 - Announcement - KSK key rollover 2009
by Anne-Marie Eklund-Löwinder Dec. 12, 2008

Dec. 12, 2008

Information in English follow. Ett felskrivning av ett årtal smög sig in i förra meddelandet. Den 2009-01-08 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2007 med key id = 6166 är endast giltig till 2009-01-01. Nyckeln från 2008 med key id = 49678 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2008 (Key id = 49678) i era resolvrar, om inte så rekommenderar vi er starkt att göra det senast 2008-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Updated : A small typo regarding a date sneaked into the last version. As from 2008-01-08 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2007 with key id = 6166 is only valid until 2009-01-01. The key published 2008 with key id = 49678 will still be in use for another year. You should already have configured the key published with start 2008 (Key id = 49678) into your resolvers, if not we strongly recommend you to do so no later than 2008-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

.SE DNSSEC - Annonsering - KSK nyckelbyte 2009 - Announcement - KSK key rollover 2009
by Anne-Marie Eklund-Löwinder Dec. 12, 2008

Dec. 12, 2008

Information in English follow. Den 2009-01-08 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2007 med key id = 6166 är endast giltig till 2009-01-01 och kommer i samband med nyckelbytet att tas bort. Nyckeln från 2008 med key id = 49678 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2008 (Key id = 49678) i era resolvrar, om inte så rekommenderar vi er starkt att göra det senast 2008-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se As from 2008-01-08 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2007 with key id = 6166 is only valid until 2008-01-01. The key published 2008 with key id = 49678 will still be in use for another year. You should already have configured the key published with start 2008 (Key id = 49678) into your resolvers, if not we strongly recommend you to do so no later than 2008-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Invitation to DNSSEC and IPv6 workshop 20th October
by Anne-Marie Eklund-Löwinder Sept. 10, 2008

Sept. 10, 2008

Dear All! Firstly, I apoligize if this message already has reached you trough other mailing lists. Secondly, on behalf of .SE I would like to invite you to our DNSSEC and IPv6 workshop 20th October. .SE has now had several years of DNSSEC experience, and we feel that it is time to speed up development of new tools and deployment of DNSSEC among other TLD's, registrars and nameserver operators. We would like to offer our colleagues who are thinking of DNSSEC deployment an unique opportunity to learn more from .SE's experience. Our ambition is to give an indepth insight of our deployment with help of our registrars, ISP's and other stakeholders. Furthermore we will have some very interesting presentations and test results to present regarding IPv6. We would be very honoured if you will come to "sunny Sockholm" and participate. http://www.internetdagarna.se/program/dnssec-and-ipv6-workshop-20-oct Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se

1 0

Ny nyckelsigneringsnyckel (KSK) för .SE - New key signing key (KSK) for .SE
by Anne-Marie Eklund-Löwinder Jan. 3, 2008

Jan. 3, 2008

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med idag, 2008-01-03, publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Nyckeln från 2006 med key id = 17686 är ogiltig sedan 2008-01-01 och kommer att tas bort 2008-02-01. Ni bör ha konfigurerat nyckeln för 2007 (Key id = 6166) i er resolver och vi rekommenderar er starkt att ersätta den med den nya nyckeln (Key id = 49678) senast 2008-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 Nycklarna finns även på http://www.iis.se/domains/sednssec/publickey. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. New key signing key (KSK) for .SE As from today, 2008-01-03 .SE publish and take into use a new KSK for signing the .SE zone file. The key published with start 2006 with key id = 17686 is unvalid since 2008-01-01 and will be removed 2008-02-01. You should have configured the key published with start 2007 (Key id = 6166) into your resolver and we strongly recommend you to replace it with the new key published today (Key id = 49678) no later than 2008-12-31. se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 The keys are also available at http://www.iis.se/domains/sednssec/publickey. DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBR3zjyKXc8AFCsc+UEQK3+QCgnWuy26bScsFvafkp+Hu46RwFI8YAmgPN e2ACZlMLpzvnqIfWYnonZbpZ =EZWM -----END PGP SIGNATURE-----

1 0

Annonsering - KSK nyckelbyte - Announcement - KSK key rollover
by Anne-Marie Eklund-Löwinder Dec. 18, 2007

Dec. 18, 2007

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Information in English follow. Den 2008-01-03 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2006 med key id = 17686 är endast giltig till 2008-01-01 och kommer i samband med detta att tas bort. Nyckeln från 2007 med key id = 6166 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2007 (Key id = 6166) i er resolver, om inte så rekommenderar vi er starkt att göra det senast 2007-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Ringvägen 100, Box 7399, 103 91 Stockholm Tel: 08-452 35 00/17, mobil: 0734-315 310 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: www.iis.se As from 2008-01-03 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2006 with key id = 17686 is only valid until 2008-01-01. The key published 2007 with key id = 6166 will still be in use for another year. You should already have configured the key published with start 2007 (Key id = 6166) into your resolver, if not we strongly recommend you to do so no later than 2007-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBR2eqUqXc8AFCsc+UEQKs4QCfRlhRiKNTSOiCBFCdeiDFHCpoBVcAnRAg /xpbFNH6U48O1h388OGLVEvo =9TiG -----END PGP SIGNATURE-----

1 0

World's first commercial service for DNSSEC launched in Sweden
by Anne-Marie Eklund-Löwinder Feb. 16, 2007

Feb. 16, 2007

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 [2007-02-16] .SE (The Internet Infrastructure Foundation) responsible for the Swedish top-level domain on the Internet, today launched .SE-DNSSEC, the world's first commercial service with DNS Security Extensions (DNSSEC) for cryptographically signed name resolving in the domain name system (DNS), in the presence of Dr. Steve Crocker, major Swedish ISP:s, Registrars, Government Agencys, Swedish DNS experts and Swedish banks. http://www.iis.se/english/nyheter/news/2007-02-16?lang=en The first customer registered just minutes after the launch. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) P O Box 7399 103 91 Stockholm Sweden Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRdXJG6Xc8AFCsc+UEQIZswCffi0/uU/gJFwASP19pTTPy+PbD5UAn1zx FSdQCeuTglRaNPVFk0X52ceX =qnVK -----END PGP SIGNATURE-----

1 0

New KSK for .SE/Ny KSK för .SE
by Anne-Marie Eklund-Löwinder Jan. 4, 2007

Jan. 4, 2007

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ny nyckelsigneringsnyckel (KSK) för .SE (message in English below) Från och med idag, 2007-01-04 publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Den gamla nyckeln är giltig till och med 2008-01-01. Om ni har konfigurerat den gamla nyckeln (Key id = 17686) i er resolver rekommenderar vi er starkt att ersätta den med den nya nyckeln (Key id = 6166) senast 2007-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO 9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0= ) ; key id = 17686 se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 Nycklarna finns även på http://dnssec.iis.se/key.html DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda den nya nyckeln. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er också prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Ringvägen 100, Box 7399 103 91 Stockholm Växel: 08-452 35 00, direkt: 08-452 35 17, mobil: 073-431 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: www.iis.se New key signing key (KSK) for .SE As from today, 2007-01-04 .SE publish and take into use a new KSK for signing the .SE zone file. The old key will be valid until 2008-01-01. If you have configured the old key (Key id = 17686) into your resolver we strongly recommend you to replace it with the new key (Key id = 6166) no later than 2007-12-31. Following public keys are valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO 9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0= ) ; key id = 17686 se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 The keys are also available at http://dnssec.iis.se/key.html DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do also advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes Questions may be addressed to dnssec-info(a)iis.se Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) P O Box 7399 103 91 Stockholm Sweden Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRZzjA6Xc8AFCsc+UEQJxUACeLBFGcU+5ERUwVJYglcmb8O9kN2wAnjXP H+aZfa4AFsrMPBFM8Sp149f8 =rZSl -----END PGP SIGNATURE-----

1 0

DS / SHA-256
by Anne-Marie Eklund-Löwinder March 10, 2006

March 10, 2006

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 We just like to inform you that since yesterday at 16:00 MET, we've added DS records with SHA-256 hashes to the se-zone. If you have a validator that can use larger hashes it might be happier now. Regards, Anne-Marie Eklund Löwinder Project manager Note! From 2006-03-01 NIC-SE has reorganized, and merged into the II-foundation. New contact information: Anne-Marie Eklund Löwinder II-stiftelsen Box 7399 SE-103 91 Stockholm Visitors: Ringvägen 100 A Org.nr 802405-0190 Phone: + 46 8 4523517 Mobile: +46 734 315310 Fax: + 46 4523502 anne-marie.eklund-lowinder(a)iis.se http://www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRBFTA6Xc8AFCsc+UEQLoPwCfRRTqkNde6GdOa904v9qG/jNq+8gAn11Q hGSiUHqoFWK9c9Zyo43nUld9 =ISyx -----END PGP SIGNATURE-----

1 0

Important information about DNSSEC Test Agreement
by Anne-Marie Eklund-Löwinder Jan. 16, 2006

Jan. 16, 2006

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 The first phase of NIC-SE:s restricted tests with DNSSEC-signed zones is coming to an end. During the test period we haven't had any contact with either domain holders nor their technical contact except from a few support calls regarding certificates for identification in Keyman. No complaints what so ever about interface, procedures, administration etc have reached us. NIC-SE is therefore prepared to go further into a second phase of tests. Anyone who likes to take part in the DNSSEC tests need to fill in, sign and fax to NIC-SE, +46 8 4523502, a test agreement found at http://dnssec.nic.se/docs/test-agreement-en.pdf (in English) http://dnssec.nic.se/docs/test-agreement-sv.pdf (in Swedish) The new agreement is valid from 2006-02-01 until 2007-01-31. It is not yet decided what will happen after this. Note that NIC-SE does not commit to actually introduce DNSSEC after the test period has been concluded. Best regards, Anne-Marie Eklund Löwinder Project Manager NIC-SE Box 5774 SE-114 87 Stockholm +46 8 4523517 +46 734 315310 http://www.nic.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBQ8u03OJkFdsgpU+DEQKLogCg108/FBYOWRwWfe8LENYf8OY7uZYAn3v3 gvtyAoF9j/x7AFK0MH826qzn =Y+5O -----END PGP SIGNATURE-----

1 0

secure delegations open
by Jakob Schlyter Nov. 22, 2005

Nov. 22, 2005

greetings, we've now published final information on how to get a secure delegation for the initial test period at http://dnssec.nic.se/delegation.html and you are now very welcome to join. jakob

1 0