- DNSSEC-Announce - lists.iis.se

Publicering av .SE:s DS-poster i rotzonen/Putting .SE’s DS records into the root zone
by Anne-Marie Eklund-Löwinder 30 Aug '10

30 Aug '10

Information in English will follow. Publicering av .SE:s DS-poster i rotzonen Med anledning av att rot nu är signerad har .SE lagt till sina DS-poster till rotzonen. Detta innebär rent tekniskt inga omedelbara problem för de som använder .SE som tillitsankare (Trust Anchor). Det gör det dock möjligt för den som så vill att byta till rot som tillitsankare för DNSSEC, något som vi rekommenderar att göra före nästa årsskifte då .SE kommer att rulla nycklar för DNSSEC enligt våra normala rutiner. Som en följd av att vi lägger våra DS-poster i rotzonen kommer .SE även att ta bort dem ur IANA:s ITAR. ITAR är en interimslösning som har fungerat väl för sitt syfte innan roten signerats, men fyller för vårt vidkommande nu ingen roll. DS-posterna kommer att tas bort från ITAR 30 dagar efter att de har publicerats i rotzonen. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om viktiga förändringar av DNSSEC i .SE. Eventuella frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se .SE är mycket mer än domännamn. Läs om våra projekt som bidrar till Internets utveckling i Sverige här: http://www.iis.se/se-ar-mer/ Ladda hem våra kostnadsfria böcker om Internetrelaterade ämnen: http://www.iis.se/se-ar-mer/ses-publikationer/ Putting .SE’s DS records into the root zone Since the root zone is now signed, .SE has submitted its DS records to the root zone. From a technical view this should not affect anyone using .SE as Trust Anchor. It will, however, make it possible to switch to using the root as Trust Anchor for DNSSEC. We recommend that you make this switch before the turn of the year when .SE’s next DNSSEC key rollover is scheduled to occur. As we publish our DS records in the root zone, we will remove them from IANA’s ITAR. ITAR is a temporary solution that served our needs well while the root zone was not signed, but it is to our concern no longer necessary. The DS records will be withdrawn from ITAR 30 days after they have become available in the root. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes regarding DNSSEC in .SE. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se .SE (The Internet Infrastructure Foundation) is responsible for the top-level Swedish Internet’s domain, .se. .SE is an independent public utility standing on two legs: domain name operations and development of the Internet.

1 0

New key signing key (KSK) for .SE
by Anne-Marie Eklund-Löwinder 06 May '10

06 May '10

Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med 2010-04-26 publicerar och använder .SE en ny KSK för signering av .SE:s zonfil. Aktuella nycklar År 2009-2010 KSK key id 8779 (giltig till och med 2010-12-31) År 2010-2011 KSK key id 39547 (giltig till och med 2011-12-31) Ni bör ha konfigurerat nyckeln för 2009-2010 (Key id = 8779) i er resolver redan och vi rekommenderar er starkt att lägga till den nya nyckeln (Key id = 39547) senast 2010-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 Nycklarna finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se New key signing key (KSK) for .SE As from 2010-04-26 .SE publish and use a new KSK for signing the .SE zone file. Valid keys: KSK key id of 2009-2010 is 8779 (valid until 2010-12-31) KSK key id of 2010-2011 is 39457 (valid until 2011-12-31) You should have configured the key from 2009-2010 (Key id = 8779) into your resolver already and we strongly recommend you to add the new key (Key id = 39547) no later than 2010-12-31. The following keys are as today valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/ Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H 3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8= ) ; key id = 39547 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ) ; key id = 8779 The keys are also available at https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/ DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the valid keys. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

(ämne saknas)
by Jonas Mixter 27 Apr '10

27 Apr '10

-- .............................................................. JamtPort Webbhotell AB Rådhusgatan 37, 831 35 Östersund Telefon: 063-57 70 88 Växel: 063-57 70 80, Fax: 063-57 70 81 ..............................................................

1 0

subscribe
by Leif Larsson 26 Apr '10

26 Apr '10

1 0

SV: För synpunkter - reviderad DPS för .SE /Referral - revised DPS from .SE
by Anne-Marie Eklund-Löwinder 16 Mar '10

16 Mar '10

Hi, Since some of the message in the English version got lost in translation I've decided to publish a new and updated version. I am sorry for the inconvenience. You may find it here: http://www.iis.se/dl/DPS-PA8-ENG.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation), PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se > -----Ursprungligt meddelande----- > Från: Anne-Marie Eklund-Löwinder > Skickat: den 10 mars 2010 09:40 > Till: 'dnssec-announce(a)lists.nic.se' > Ämne: För synpunkter - reviderad DPS för .SE /Referral - revised DPS > from .SE > > * PGP Signed: 03/10/10 at 09:40:20 > > Hej, > > .SE har utarbetat en reviderad DNSSEC Policy and Practice Statement som > förberedelse för övergången till ett automatiskt nyckelgenererings- och > signeringssystem, OpenDNSSEC. Detta dokument är .SE:s deklaration av > säkerhetsåtgärder och rutiner som tillämpas relaterat till DNS Security > Extensions (DNSSEC) i den svenska toppdomänen. Dokumentet > överensstämmer med Internetdraft http://www.ietf.org/id/draft-ietf- > dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement > Framework, vilken vi förväntar oss kommer att bli fastställd som RFC > inom en inte alltför avlägsen framtid. > > http://www.iis.se/dl/DPS-PA7.pdf > > För att få Internetsamfundets och alla intressenters synpunkter på > innehållet ber vi om era förbättringsförslag, kommentarer och > synpunkter snarast möjligt, dock ej senare än den 19 mars. Skicka dem > till anne-marie.eklund-lowinder(a)iis.se > > > Tack på förhand för er hjälp! > > Med vänlig hälsning > > Anne-Marie Eklund Löwinder > Kvalitets- och säkerhetschef > .SE (Stiftelsen för Internetinfrastruktur) > > Adress: Ringvägen 100 > Postadress: Box 7399, 103 91 Stockholm > Växel: 08-452 35 00 > Direkt: 08-452 35 17 > Mobil: 0734-31 53 10 > E-post: anne-marie.eklund-lowinder(a)iis.se > Webbplats: http://www.iis.se > > > Hello, > > .SE has revised its DNSSEC Policy and Practice Statement as a > preparation for the implementation of a system for automatic key > generation and signing, OpenDNSSEC. > This document is .SE’s statement of security actions and practices that > are applied in conjunction with DNS Security Extensions (DNSSEC) in the > Swedish top-level domain. The document conforms to the Internet draft > http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, > DNSSEC Policy & Practice Statement Framework, which we expect to become > a RFC in a nearby future. > > http://www.iis.se/dl/DPS-PA7-ENG.pdf > > To get the opinion on the document from the Internet community and > other stakeholders opinion we kindly ask you of your suggestions, > comments and opinions as soon as possible, but no later than March > 19th. Please, send them to anne-marie.eklund-lowinder(a)iis.se > > Thank you in advance for your assistance! > > Kind regards, > > Anne-Marie Eklund Löwinder > Quality & Security Manager > .SE (The Internet Infrastructure Foundation) > Visitors: Ringvägen 100 > Address: PO Box 7399, SE-103 91 Stockholm, Sweden > Phone: +46 (0)8-452 35 00/17 > Mobile: +46 (0)734 315 310 > E-mail: anne-marie.eklund-lowinder(a)iis.se > Web: http://www.iis.se > > > * Anne-Marie Eklund-Lowinder <anne-marie.eklund-lowinder(a)iis.se> > * 0x42B1CF94

1 0

För synpunkter - reviderad DPS för .SE /Referral - revised DPS from .SE
by Anne-Marie Eklund-Löwinder 10 Mar '10

10 Mar '10

Hej, .SE har utarbetat en reviderad DNSSEC Policy and Practice Statement som förberedelse för övergången till ett automatiskt nyckelgenererings- och signeringssystem, OpenDNSSEC. Detta dokument är .SE:s deklaration av säkerhetsåtgärder och rutiner som tillämpas relaterat till DNS Security Extensions (DNSSEC) i den svenska toppdomänen. Dokumentet överensstämmer med Internetdraft http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement Framework, vilken vi förväntar oss kommer att bli fastställd som RFC inom en inte alltför avlägsen framtid. http://www.iis.se/dl/DPS-PA7.pdf För att få Internetsamfundets och alla intressenters synpunkter på innehållet ber vi om era förbättringsförslag, kommentarer och synpunkter snarast möjligt, dock ej senare än den 19 mars. Skicka dem till anne-marie.eklund-lowinder(a)iis.se Tack på förhand för er hjälp! Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hello, .SE has revised its DNSSEC Policy and Practice Statement as a preparation for the implementation of a system for automatic key generation and signing, OpenDNSSEC. This document is .SE’s statement of security actions and practices that are applied in conjunction with DNS Security Extensions (DNSSEC) in the Swedish top-level domain. The document conforms to the Internet draft http://www.ietf.org/id/draft-ietf-dnsop-dnssec-dps-framework-00.txt, DNSSEC Policy & Practice Statement Framework, which we expect to become a RFC in a nearby future. http://www.iis.se/dl/DPS-PA7-ENG.pdf To get the opinion on the document from the Internet community and other stakeholders opinion we kindly ask you of your suggestions, comments and opinions as soon as possible, but no later than March 19th. Please, send them to anne-marie.eklund-lowinder(a)iis.se Thank you in advance for your assistance! Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) Visitors: Ringvägen 100 Address: PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: http://www.iis.se

1 0

Uppskjuten KSK-rullning för .SE/Postponed KSK key rollover in .SE
by Anne-Marie Eklund-Löwinder 16 Dec '09

16 Dec '09

Information in English follow. Med hänsyn till kommande ändringar i vår DNSSEC-signeringsmiljö kommer .SE av praktiska skäl att skjuta upp den rullning av KSK för DNSSEC som normalt sker kring årsskiftet till senare under våren 2010. Detta innebär rent tekniskt inga problem för de som använder .SE som tillitsankare (Trust Anchor). Den nyckel som genererades för 2008 (Key id = 49678) kommer att bli ogiltig 2010-01-01 och kommer att tas bort 2010-02-01 och den nyckel som genererades för 2009 (Key id = 8779) kommer att fortsätta användas för signering av .SE-zonen under 2010 eller tills någonting annat meddelas. Nycklar är tillgängliga via IANA:s ITAR https://itar.iana.org/ De finns även tillgängliga på https://www.iis.se/docs/ksk.txt Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Eventuella frågor kan ställas till dnssec-info(a)iis.se. In deference to upcoming changes in our DNSSEC signing environment, .SE will for practical reasons postpone the KSK key rollover which usually takes place by the turn of the year until later during Spring 2010. In practice it doesn’t bring any technical difficulties to those who uses .SE as a Trust Anchor. The key generated 2008 (Key id = 49678) will be unvalid from 2010-01-01 and will be removed 2010-02-01 whereas the key generated 2009 (Key id 8779) will continuously be in use to sign the .SE-zone during 2010 or until anything else is announced. Keys are available through IANA’s ITAR https://itar.iana.org/ They are also available at https://www.iis.se/docs/ksk.txt We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se

1 0

Uppdaterad version av .SE:s DNSSEC DPS/Updated version of .SE's DNSSEC DPS
by Anne-Marie Eklund-Löwinder 03 Jun '09

03 Jun '09

English version follow. Hej, Vi har publicerat en ny version av .SE:s DNSSEC Policy and Practice Statement. Förändringarna gäller nya illustrationer, ITAR samt verifieringen av koppling mellan nyckel - Innehavare - domän. http://www.iis.se/docs/dnssec-dps-sv.pdf Med vänlig hälsning Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Hur snabbt är ditt bredband? Bredbandskollen: http://www.bredbandskollen.se Ladda ner eller beställ våra Internetguider http://www.iis.se/more/aboutguide Hi, We have published a new version of .SE's DNSSEC Policy and Practice Statement. The changes is mainly regarding new graphs, ITAR and the verification of the link between key – Registrant – domain. http://www.iis.se/docs/se-dnssec-dps-eng.pdf Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Ny nyckelsigneringsnyckel (KSK) för .SE - New key signing key (KSK) for .SE
by Anne-Marie Eklund-Löwinder 08 Jan '09

08 Jan '09

Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med idag, 2009-01-08, publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Nyckeln från 2007 med key id = 6166 är ogiltig sedan 2009-01-01 och kommer att tas bort 2009-02-01. Ni bör ha konfigurerat nyckeln för 2008 (Key id = 49678) i er resolver och vi rekommenderar er starkt att ersätta den med den nya nyckeln (Key id = 8779) senast 2009-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ); key id = 8779 Nycklarna finns även på https://www.iis.se/domains/sednssec/publickey. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se New key signing key (KSK) for .SE As from today, 2009-01-08 .SE publish and take into use a new KSK for signing the .SE zone file. The key published with start 2007 with key id = 6166 is unvalid since 2009-01-01 and will be removed 2009-02-01. You should have configured the key published with start 2008 (Key id = 49678) into your resolver and we strongly recommend you to replace it with the new key published today (Key id = 8779) no later than 2009-12-31. The following keys are as today valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 se. IN DNSKEY 257 3 5 ( AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ 1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy 3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc= ); key id = 8779 The keys are also available at https://www.iis.se/domains/sednssec/publickey. DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0

Correction: .SE DNSSEC - Annonsering - KSK nyckelbyte 2009 - Announcement - KSK key rollover 2009
by Anne-Marie Eklund-Löwinder 12 Dec '08

12 Dec '08

Information in English follow. Ett felskrivning av ett årtal smög sig in i förra meddelandet. Den 2009-01-08 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2007 med key id = 6166 är endast giltig till 2009-01-01. Nyckeln från 2008 med key id = 49678 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2008 (Key id = 49678) i era resolvrar, om inte så rekommenderar vi er starkt att göra det senast 2008-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se Updated : A small typo regarding a date sneaked into the last version. As from 2008-01-08 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2007 with key id = 6166 is only valid until 2009-01-01. The key published 2008 with key id = 49678 will still be in use for another year. You should already have configured the key published with start 2008 (Key id = 49678) into your resolvers, if not we strongly recommend you to do so no later than 2008-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

1 0