- DNSSEC-Announce - lists.iis.se

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

English version below. En ny KSK för DNSSEC i .SE med nyckelid 59747 har genererats och kommer att publiceras i .se-zonen. Nyckeln kommer att vara giltig från 11 januari 2012, i samband med ett systembyte. Den exakta tidpunkten för när nyckeln blir giltig är beroende av när systembytet är genomfört. I anslutning till detta har DS-poster skickats till IANA med begäran om publicering i rotzonen och den bör finnas tillgänglig före nyckelrullningen. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Vi rekommenderar att man enbart använder rot som TA. Om ni ändå valt att använda .SE som TA bör ni konfigurera den nya nyckeln (nyckel-id = 59747) i er resolver senast 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 DS-post (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de DS-post (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med endast rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se A new DNSSEC KSK in .SE with key id 59747 has been generated and published in the .se zone. The key will be valid from January 11th, 2012, in connection to a change of system. The exact time when the key will become valid depends on the time when the system change is performed. In connection to this the DS records has been sent to IANA with request of publishing in the root zone, and should we available in the root zone prior to the rollover. More information will be sent out when .SE’s DS record is available in the root zone. We strongly recommend using only the root key as a TA. If you have chosen to use .SE as a TA you need to configure the new key (key id 59747) in your resolver no later than 2012-01-11. se. IN DNSKEY 257 3 5 ( AwEAAZYYG1hpk8XKHNHpdO/EEg+r4YmIEC4Fn3x2DEsy gxDuoT9d/QCiX1pz0omFGCaVfCWHvaScVvWd4xP4kNDn SDQxBzPwLEXE3l0cLseMJ2YMQeBPf3hGhLs6VSDnGFKA zNG4fhri9EBTLv9ubL8Kx8cWQKuu3A5HRVD3li7lZB+0 kmUKqGiIQdERKt/Ec36BkK93lyGags5RrR2VDdrXCj9Y ay90KCKITk52AbwVoMPm0OYlPbD4ViBPMk5nmh/dPeCo ZoVJxgANZ/doVQxR5vDkMBYxuhrXuQk3CvZBB011NsXx k9yHtHvp/5gjUVJjvhdRvjRB6/xYR03c9owi/aM= ) ; key id = 59747 KSK DS record (SHA1): se. IN DS 59747 5 1 47f4459739b6f984e4447260b591e7c6ec8210de KSK DS record (SHA256): se. IN DS 59747 5 2 44388b3de9a22cafa8a12883f60a0f984472d0dfef0f63ed59a29be018658b28 Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key only. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

Dec. 19, 2011

Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

English version below. Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med enbart rotnyckeln. En ny KSK för DNSSEC i .SE kommer att genereras som förberedelse för det byte av utrustning för nyckelgenerering (HSM) som kommer att ske i december 2011. Den nya nyckeln kommer att publiceras i .se-zonen i november 2011. DS-post för den nya nyckeln kommer att skickas till IANA med begäran om publicering i rotzonen enligt våra normala rutiner. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Om ni valt att använda .SE som TA bör ni lägga till den nya nyckeln så snart den har publicerats. Vi rekommenderar att ni enbart använder rot som TA. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare, alternativt Unbound, med stöd för automatisk uppdatering av rotnyckeln. Mer information kommer när datum för byte av nyckel kommer närmare. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE Note! This is only of concern to those who for some reason don’t validate DNSSEC only with the root key. A new DNSSEC key signing key in .SE will be generated as preparation for the exchange of equipment for key generation (HSM) that will take place in December 2011. The new key will be published in the .se-zone in November 2011. DS record for the new key will be sent to IANA with request of publishing in the root zone according to our normal routines. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. If you have chosen to use .SE as TA you need to configure the key as soon as it has been published. We strongly recommend you to only use the root key as TA. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions, or Unbound alternatively, with automatic update of the root key. Detailed information will be distributed when the date for the key rollover is getting closer. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

Sept. 23, 2011

Uppdaterad DPS från .SE/Updated DPS from .SE

by Anne-Marie Eklund-Löwinder

English version below. En uppdaterad version av .SE:s säkerhetsdeklaration (DPS) för DNSSEC har publicerats. Ändringen innebär ett förtydligande av signaturlivslängder i avsnitt 5.1.4, Nycklarnas användningsområde och en korrigering av den engelskspråkiga versionen i avsnitt 4.4.7, Information om loggning till berörda. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se An updated version of .SE:s DNSSEC practice statement (DPS) has been published. The updates are a clarification regarding signature lifetime, chapter 5.1.4, Key usage purposes, and a correction of the translation of the English version in chapter 4.4.7, Notification to event-causing subject. The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

Sept. 23, 2011

Uppdatering av .SE:s DPS - Updating .SE's DNSSEC DPS

by Anne-Marie Eklund-Löwinder

Hej/Hi, I konsekvens med den ändring av signeringspolicyn som vi informerade om tidigare i veckan så har .SE:s säkerhetsdeklaration (DPS) uppdaterats, och en ny version publicerats på: http://www.iis.se/docs/dnssec-dps-sv.pdf In consequence with the changes of the signing policy that we informed about earlier this week, we have updated .SE's Practice Statement (DPS), and a new version is published at: http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager, .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 http://www.iis.se/en/

May 20, 2011

.SE KSK nyckelbyte/.SE KSK key rollover

by Anne-Marie Eklund-Löwinder

Information in English will follow. .SE har genomfört en nyckelrullning av KSK för DNSSEC. KSK för 2009-2010 med nyckelid = 8779 är inte längre giltig. Uppdatering av information i rotzonen pågår. Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Vi rekommenderar att man bara använder rot som tillitsankare (TA). Om ni ändå väljer att använda .SE som tillitsankare bör ni konfigurera nyckeln för 2011-2012 (nyckelid = 7649) i er resolver senast 2011-12-31. En textfil med aktuella nycklar finns på https://www.iis.se/docs/ksk.txt Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE has performed a DNSSEC KSK key roll over. The KSK for 2009-2010 with key id = 8779 is no longer valid. This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Our recommendation is to only use the root key as a trust anchor (TA). If you still choose to use .SE as TA, you must configure the key for 2011-2012 (key id = 7649) in you resolver no later than 2011-12-31. A text file with valid keys is available at https://www.iis.se/docs/ksk.txt Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

Jan. 13, 2011

VB: A Review of Hardware Security Modules

by Anne-Marie Eklund-Löwinder

For your information. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Rickard Bellgrim > Skickat: den 12 januari 2011 08:37 > Till: DNSSEC deployment > Ämne: [Dnssec-deployment] A Review of Hardware Security Modules > > Hi > > We would like to present the report "A Review of Hardware Security > Modules" that was published today. > > This report describes a technical review of four leading network based > Hardware Security Modules performed during the fall of 2010. When > deriving the review point set the focus was primarily on security > features and functionality used for DNSSEC applications. However the > more interesting findings were in different areas such as usability and > management procedures. > > Generally all the modules work as expected and offer the necessary > functionality one needs from a secure crypto processor. Which HSM to > choose depends on budget, the deployment scenario, performance > requirements and other application specific facts. From an application > perspective the PKCS#11 interface worked exemplary on all modules. Once > set up we hardly experienced any problems with the interface. The only > issue worth mentioning is the fact that we needed to execute several > concurrent threads (for all modules) in order to achieve a decent HSM > CPU load. > > There was high level of diversity in how features such as role > structure, authorization models and key backup were implemented. A more > standardized security and authorization model and nomenclature would > have been favourable. Instead each vendor has chosen to integrate with > the PKCS#11model in different fashions. An evolvement of the PKCS#11 > standard to incorporate more complex than smartcards would probably be > advisable. > > When performing this review it would have been very helpful to have had > access to best practise recommendations for setting up and configuring > HSMs. Such a text could also document certain application areas and > general deployment scenarios. At the moment the user is referred > primarily to vendor specific whitepapers and presentations. > > You can read the full report here: > http://www.opendnssec.org/wp-content/uploads/2011/01/A-Review-of- > Hardware-Security-Modules-Fall-2010.pdf > > // OpenDNSSEC team

Jan. 12, 2011

Förvarning om byte av nyckelsigneringsnyckel ( KSK) för .SE/Prior warning on Key signing key (KSK) rollover for .SE

by Anne-Marie Eklund-Löwinder

Information in English follow Förvarning om byte av nyckelsigneringsnyckel (KSK) för .SE Den KSK som har varit giltig under 2009-2010 med nyckel-id 8779 (giltig till och med 2010-12-31) kommer att tas ur bruk någon gång mellan 01.00-03.00 (svensk normaltid) den 1 januari 2011. En ny KSK genereras och DS-post för denna publiceras i .se-zonen den 11 januari. I anslutning till detta skickas DS-posten även till IANA med begäran om publicering i rotzonen och den bör vara tillgänglig kort tid därefter. Mer information kommer att skickas ut när DS-posten finns i rotzonen. Mellan den 1 januari och 10 januari 2011 kommer vi endast att signera .se-zonen med den KSK som har nyckel-id 39547. OBS! Detta är enbart viktigt för den som av någon anledning inte validerar DNSSEC med rotnyckeln. Den som endast använder rotnyckeln som tillitsankare (TA) behöver inte vidta några åtgärder. Vi rekommenderar att man enbart använder rot som TA. Detta är sista gången vi aviserar en planerad rullning av KSK. För en smärtfri drift av DNSSEC så rekommenderar vi att man använder Bind 9.7 eller senare med automatisk uppdatering av rotnyckeln. Instruktioner för detta finns bl.a. här: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… Om ni valt att använda .SE som TA bör ni konfigurera nyckeln för 2010-2011 (nyckel-id = 39547) i er resolver senast 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information om .SE:s DNSSEC-nycklar finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Prior warning on Key signing key (KSK) rollover for .SE The key signing key which has been valid during 2009-2010 with key id 8779 (valid until 2010-12-31) will be removed around 01.00-03.00 (UTC+1) on January 1st, 2011. A new KSK is generated and the DS record for that key will be published in the .se zone during January 11th, 2011. In connection to this the DS record will be sent to IANA with request of publishing in the root zone. The DS record should we available in the root zone shortly thereafter. More information will be sent out when .SE’s DS record is available in the root zone. Between January the 1st and January the 10th we will only sign the .se zone with the KSK with key id 39547. Note! This is only of concern to those who for some reason don’t validate DNSSEC with the root key. Those who only use the root key as trust anchor (TA) don’t need to make any arrangements. Our recommendation is to only use the root key as a TA. This will be the last time that we announce a regular KSK key rollover. To perform a painless operation of DNSSEC we recommend the use of Bind 9.7 or later versions with automatic update of the root key. Instructions regarding this is available from: http://www.isc.org/community/blog/201007/using-root-dnssec-key-bind-9-resol… If you have choosen to use .SE as the TA you need to configure the key valid during 2010-2011 (key id = 39547) in you resolver no later than 2010-12-31. se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 Information regarding .SE’s DNSSEC keys are also available from https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

Dec. 17, 2010

Uppdaterad DPS från .SE/Updated DPS from .SE

by Anne-Marie Eklund-Löwinder

English version below. Eftersom ITAR inte längre används för publicering av .SE:s tillitsankare för DNSSEC har vi uppdaterat vår säkerhetsdeklaration (DPS) för DNSSEC i konsekvens med detta. Den uppdaterade versionen finns på http://www.iis.se/docs/dnssec-dps-sv.pdf. Med vänlig hälsning, Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Since ITAR is no longer in use for publishing of .SE's trust anchor for DNSSEC, we have consequently updated our DNSSEC practice statement (DPS). The updated version is available from http://www.iis.se/docs/se-dnssec-dps-eng.pdf. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

Nov. 19, 2010

ITAR tas ur bruk/End of life for ITAR

by Anne-Marie Eklund-Löwinder

Message in English follow. Hej alla, The Interim Trust Anchor Repository, ITAR, tas ur bruk. Från och med den 4 november tas inga nya registreringar emot. Senare under november, preliminärt den 18, kommer existerande registreringar att tas bort och funktionen kommer att stängas av helt i januari nästa år. Den som använder ITAR bör sluta med det så snart som möjligt. Ni rekommenderas att i stället använda den signerade rotzonen. För mer information, se meddelande från ICANN nedan. Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hi all, The Interim Trust Anchor Repository, ITAR, is being retired from service. From November 4th no new listings are accepted. Later during November, preliminary the 18th, existing listings will be removed and the entire service will be turned off in January next year. Those who are using the ITAR service should discontinue using it as soon as possible. You are recommended to use the signed DNS rot zone. For more information, see message from ICANN below. Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet. > -----Ursprungligt meddelande----- > Från: dnssec-deployment-bounces(a)dnssec-deployment.org [mailto:dnssec- > deployment-bounces(a)dnssec-deployment.org] För Kim Davies > Skickat: den 4 november 2010 20:25 > Till: dnssec-deployment(a)dnssec-deployment.org > Ämne: [Dnssec-deployment] End of Life Notice for ITAR > > Dear colleagues, > > The Interim Trust Anchor Repository is now being retired from service. > Starting today, no new listings will be accepted by the service. Later this > month, existing listings will be removed; with the entire service turned off > early next year. > > *** If you are using the ITAR service, please discontinue using it as soon *** > *** as possible. We recommend you transition to using the signed DNS root *** > *** zone. *** > > Since the beginning of 2009, ICANN has operated a service known as the > Interim Trust Anchor Repository (ITAR). This allowed top-level domain operators > who use DNSSEC to publish their trust anchor in absence of a signed DNS root > zone. On 15 July 2010, the DNS root zone was signed, and in the following months > TLD operators have transitioned to using it. With the last remaining TLDs > transitioning to the signed root zone, the ITAR is no longer required. > > The service was a successful bottom-up collaboration with the Internet > community. ICANN was asked to operate the service to help DNSSEC adoption during > its initial phases. During its lifetime, the ITAR supported over a hundred listing > requests for dozens of top-level domains that were early adopters of DNSSEC. The > operational experience ICANN gained in operating ITAR also helped inform the > roll-out of the signed DNS root zone. > > The expected date for existing listings to be removed is 18 November 2010, with > the service fully retired in January 2011. These dates are subject to adjustment > based on operational requirements or community feedback. > > With kindest regards, > > Kim Davies > Manager, Root Zone Services > ICANN * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> * 0x42B1CF94(L)

Nov. 8, 2010

Borttagning av .SE:s DS-poster DNSSEC-nycklar i ITAR/Withdrawal of .SE's DS records from ITAR

by Anne-Marie Eklund-Löwinder

Information in English will follow. Borttagning av .SE:s DS-poster i ITAR .SE lade för en tid sedan till sina DS-poster till rotzonen. Enligt tidigare meddelande skulle .SE:s DS-poster avlägsnas från ITAR 30 dagar från publicering i rotzonen. Denna transaktion har nu verkställts. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Withdrawal of .SE’s DS records from ITAR SE submitted its DS records to the root zone a while ago. According to an earlier message .SE's DS records should be withdrawn from ITAR 30 days from the publishing in the root zone. The transaction has now been executed. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

Oct. 5, 2010