- DNSSEC-Announce - lists.iis.se

.SE DNSSEC - Annonsering - KSK nyckelbyte 2009 - Announcement - KSK key rollover 2009

by Anne-Marie Eklund-Löwinder

Information in English follow. Den 2009-01-08 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2007 med key id = 6166 är endast giltig till 2009-01-01 och kommer i samband med nyckelbytet att tas bort. Nyckeln från 2008 med key id = 49678 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2008 (Key id = 49678) i era resolvrar, om inte så rekommenderar vi er starkt att göra det senast 2008-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: http://www.iis.se As from 2008-01-08 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2007 with key id = 6166 is only valid until 2008-01-01. The key published 2008 with key id = 49678 will still be in use for another year. You should already have configured the key published with start 2008 (Key id = 49678) into your resolvers, if not we strongly recommend you to do so no later than 2008-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Visits: Ringvägen 100 A Switchboard: +46(0)8-452 35 00 Direct: +46(0)8-452 35 17 Mobile: +46(0)734-31 53 10 E-mail: anne-marie.eklund-lowinder(a)iis.se Website: http://www.iis.se

Dec. 12, 2008

Invitation to DNSSEC and IPv6 workshop 20th October

by Anne-Marie Eklund-Löwinder

Dear All! Firstly, I apoligize if this message already has reached you trough other mailing lists. Secondly, on behalf of .SE I would like to invite you to our DNSSEC and IPv6 workshop 20th October. .SE has now had several years of DNSSEC experience, and we feel that it is time to speed up development of new tools and deployment of DNSSEC among other TLD's, registrars and nameserver operators. We would like to offer our colleagues who are thinking of DNSSEC deployment an unique opportunity to learn more from .SE's experience. Our ambition is to give an indepth insight of our deployment with help of our registrars, ISP's and other stakeholders. Furthermore we will have some very interesting presentations and test results to present regarding IPv6. We would be very honoured if you will come to "sunny Sockholm" and participate. http://www.internetdagarna.se/program/dnssec-and-ipv6-workshop-20-oct Kind regards, Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se

Sept. 10, 2008

Ny nyckelsigneringsnyckel (KSK) för .SE - New key signing key (KSK) for .SE

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Information in English follow Ny nyckelsigneringsnyckel (KSK) för .SE Från och med idag, 2008-01-03, publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Nyckeln från 2006 med key id = 17686 är ogiltig sedan 2008-01-01 och kommer att tas bort 2008-02-01. Ni bör ha konfigurerat nyckeln för 2007 (Key id = 6166) i er resolver och vi rekommenderar er starkt att ersätta den med den nya nyckeln (Key id = 49678) senast 2008-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 Nycklarna finns även på http://www.iis.se/domains/sednssec/publickey. DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. New key signing key (KSK) for .SE As from today, 2008-01-03 .SE publish and take into use a new KSK for signing the .SE zone file. The key published with start 2006 with key id = 17686 is unvalid since 2008-01-01 and will be removed 2008-02-01. You should have configured the key published with start 2007 (Key id = 6166) into your resolver and we strongly recommend you to replace it with the new key published today (Key id = 49678) no later than 2008-12-31. se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 se. IN DNSKEY 257 3 5 ( AwEAAdKc1sGsbv5jjeJ141IxNSTdR+nbtFn+JKQpvFZE TaY5iMutoyWHa+jCp0TBBAzB2trGHzdi7E55FFzbeG0r +G6SJbJ4DXYSpiiELPiu0i+jPp3C3kNwiqpPpQHWaYDS 9MTQMu/QZHR/sFPbUnsK30fuQbKKkKgnADms0aXalYUu CgDyVMjdxRLz5yzLoaSO9m5ii5cI0dQNCjexvj9M4ec6 woi6+N8v1pOmQAQ9at5Fd8A6tAxZI8tdlEUnXYgNwb8e VZEWsgXtBhoyAru7Tzw+F6ToYq6hmKhfsT+fIhFXsYso 7L4nYUqTnM4VOZgNhcTv+qVQkHfOOeJKUkNB8Qc= ); key id = 49678 The keys are also available at http://www.iis.se/domains/sednssec/publickey. DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBR3zjyKXc8AFCsc+UEQK3+QCgnWuy26bScsFvafkp+Hu46RwFI8YAmgPN e2ACZlMLpzvnqIfWYnonZbpZ =EZWM -----END PGP SIGNATURE-----

Jan. 3, 2008

Annonsering - KSK nyckelbyte - Announcement - KSK key rollover

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Information in English follow. Den 2008-01-03 kommer .SE att genomföra ett nyckelbyte (key rollover) av KSK för DNSSEC. Från och med den dagen kommer vi att publicera och använda en ny KSK för signering av zonfilen för .SE. Nyckeln från 2006 med key id = 17686 är endast giltig till 2008-01-01 och kommer i samband med detta att tas bort. Nyckeln från 2007 med key id = 6166 kommer att fortsätta användas ännu ett år. Ni bör redan ha konfigurerat nyckeln för 2007 (Key id = 6166) i er resolver, om inte så rekommenderar vi er starkt att göra det senast 2007-12-31. Vi råder er att prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Ringvägen 100, Box 7399, 103 91 Stockholm Tel: 08-452 35 00/17, mobil: 0734-315 310 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: www.iis.se As from 2008-01-03 .SE will perform a key rollover by publishing and take into use a new KSK for signing the .SE zone file. The key published 2006 with key id = 17686 is only valid until 2008-01-01. The key published 2007 with key id = 6166 will still be in use for another year. You should already have configured the key published with start 2007 (Key id = 6166) into your resolver, if not we strongly recommend you to do so no later than 2007-12-31. We do advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes. Questions may be addressed to dnssec-info(a)iis.se. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden Phone: +46 (0)8-452 35 00/17 Mobile: +46 (0)734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBR2eqUqXc8AFCsc+UEQKs4QCfRlhRiKNTSOiCBFCdeiDFHCpoBVcAnRAg /xpbFNH6U48O1h388OGLVEvo =9TiG -----END PGP SIGNATURE-----

Dec. 18, 2007

World's first commercial service for DNSSEC launched in Sweden

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 [2007-02-16] .SE (The Internet Infrastructure Foundation) responsible for the Swedish top-level domain on the Internet, today launched .SE-DNSSEC, the world's first commercial service with DNS Security Extensions (DNSSEC) for cryptographically signed name resolving in the domain name system (DNS), in the presence of Dr. Steve Crocker, major Swedish ISP:s, Registrars, Government Agencys, Swedish DNS experts and Swedish banks. http://www.iis.se/english/nyheter/news/2007-02-16?lang=en The first customer registered just minutes after the launch. Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) P O Box 7399 103 91 Stockholm Sweden Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRdXJG6Xc8AFCsc+UEQIZswCffi0/uU/gJFwASP19pTTPy+PbD5UAn1zx FSdQCeuTglRaNPVFk0X52ceX =qnVK -----END PGP SIGNATURE-----

Feb. 16, 2007

New KSK for .SE/Ny KSK för .SE

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ny nyckelsigneringsnyckel (KSK) för .SE (message in English below) Från och med idag, 2007-01-04 publicerar och använder .SE en ny KSK för signering av .SE zonfilen. Den gamla nyckeln är giltig till och med 2008-01-01. Om ni har konfigurerat den gamla nyckeln (Key id = 17686) i er resolver rekommenderar vi er starkt att ersätta den med den nya nyckeln (Key id = 6166) senast 2007-12-31. Följande publika nycklar är för närvarande giltiga för .SE: se. IN DNSKEY 257 3 5 ( AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO 9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0= ) ; key id = 17686 se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 Nycklarna finns även på http://dnssec.iis.se/key.html DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda den nya nyckeln. För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring. Vi råder er också prenumerera på meddelanden från dnssec-announce(a)lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar. Frågor kan ställas till dnssec-info(a)iis.se Anne-Marie Eklund Löwinder Kvalitets- och säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Ringvägen 100, Box 7399 103 91 Stockholm Växel: 08-452 35 00, direkt: 08-452 35 17, mobil: 073-431 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Webbplats: www.iis.se New key signing key (KSK) for .SE As from today, 2007-01-04 .SE publish and take into use a new KSK for signing the .SE zone file. The old key will be valid until 2008-01-01. If you have configured the old key (Key id = 17686) into your resolver we strongly recommend you to replace it with the new key (Key id = 6166) no later than 2007-12-31. Following public keys are valid for .SE: se. IN DNSKEY 257 3 5 ( AwEAAaxPMcR2x0HbQV4WeZB6oEDX+r0QM65KbhTjrW1Z aARmPhEZZe3Y9ifgEuq7vZ/zGZUdEGNWy+JZzus0lUpt wgjGwhUS1558Hb4JKUbbOTcM8pwXlj0EiX3oDFVmjHO4 44gLkBOUKUf/mC7HvfwYH/Be22GnClrinKJp1Og4ywzO 9WglMk7jbfW33gUKvirTHr25GL7STQUzBb5Usxt8lgny TUHs1t3JwCY5hKZ6CqFxmAVZP20igTixin/1LcrgX/KM EGd/buvF4qJCyduieHukuY3H4XMAcR+xia2nIUPvm/oy WR8BW/hWdzOvnSCThlHf3xiYleDbt/o1OTQ09A0= ) ; key id = 17686 se. IN DNSKEY 257 3 5 ( AwEAAb6xRZHEf+PyF5dxEvz0BHEHbziu6iZaiNW/yjSa ZcmrmZiRMF8FPppD+XuKSau0rgu4eBwYdpkEoMVR4FhI 8frkuPHIue2LP1ETo+2hCrdr60K1538yLvzbOhMxXt6k njPN+OlalMmCknadaofKga5FLKOPQs2C3nw6AH4WUNGr chmDMVBwRwfZdQXYZTXesqULmGMK7mwjQGOxerRDQWrF v8NhNnVV31PihaYBdQ1TJjvfGS/FYZJwv/BddiELiLeU nNWu3AOsRAshgOcDBOAPUvKJNEq6RHELFmvXOOe2d8H2 yzv02EMQik6GwUm16DrSdmX+SWfelQs+9ELFN6k= ) ; key id = 6166 The keys are also available at http://dnssec.iis.se/key.html DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the new key. DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all. We do also advice you to subscribe to the dnssec-announce(a)lists.nic.se mailing list to get notified about key rollovers and any other important changes Questions may be addressed to dnssec-info(a)iis.se Anne-Marie Eklund Löwinder Quality & Security Manager .SE (The Internet Infrastructure Foundation) P O Box 7399 103 91 Stockholm Sweden Tel: +46 8 452 35 00, direct: +46 8 452 35 17, mobile: +46 734 315 310 E-mail: anne-marie.eklund-lowinder(a)iis.se Web: www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRZzjA6Xc8AFCsc+UEQJxUACeLBFGcU+5ERUwVJYglcmb8O9kN2wAnjXP H+aZfa4AFsrMPBFM8Sp149f8 =rZSl -----END PGP SIGNATURE-----

Jan. 4, 2007

DS / SHA-256

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 We just like to inform you that since yesterday at 16:00 MET, we've added DS records with SHA-256 hashes to the se-zone. If you have a validator that can use larger hashes it might be happier now. Regards, Anne-Marie Eklund Löwinder Project manager Note! From 2006-03-01 NIC-SE has reorganized, and merged into the II-foundation. New contact information: Anne-Marie Eklund Löwinder II-stiftelsen Box 7399 SE-103 91 Stockholm Visitors: Ringvägen 100 A Org.nr 802405-0190 Phone: + 46 8 4523517 Mobile: +46 734 315310 Fax: + 46 4523502 anne-marie.eklund-lowinder(a)iis.se http://www.iis.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBRBFTA6Xc8AFCsc+UEQLoPwCfRRTqkNde6GdOa904v9qG/jNq+8gAn11Q hGSiUHqoFWK9c9Zyo43nUld9 =ISyx -----END PGP SIGNATURE-----

March 10, 2006

Important information about DNSSEC Test Agreement

by Anne-Marie Eklund-Löwinder

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 The first phase of NIC-SE:s restricted tests with DNSSEC-signed zones is coming to an end. During the test period we haven't had any contact with either domain holders nor their technical contact except from a few support calls regarding certificates for identification in Keyman. No complaints what so ever about interface, procedures, administration etc have reached us. NIC-SE is therefore prepared to go further into a second phase of tests. Anyone who likes to take part in the DNSSEC tests need to fill in, sign and fax to NIC-SE, +46 8 4523502, a test agreement found at http://dnssec.nic.se/docs/test-agreement-en.pdf (in English) http://dnssec.nic.se/docs/test-agreement-sv.pdf (in Swedish) The new agreement is valid from 2006-02-01 until 2007-01-31. It is not yet decided what will happen after this. Note that NIC-SE does not commit to actually introduce DNSSEC after the test period has been concluded. Best regards, Anne-Marie Eklund Löwinder Project Manager NIC-SE Box 5774 SE-114 87 Stockholm +46 8 4523517 +46 734 315310 http://www.nic.se -----BEGIN PGP SIGNATURE----- Version: PGP 8.1 iQA/AwUBQ8u03OJkFdsgpU+DEQKLogCg108/FBYOWRwWfe8LENYf8OY7uZYAn3v3 gvtyAoF9j/x7AFK0MH826qzn =Y+5O -----END PGP SIGNATURE-----

Jan. 16, 2006

secure delegations open

by Jakob Schlyter

greetings, we've now published final information on how to get a secure delegation for the initial test period at http://dnssec.nic.se/delegation.html and you are now very welcome to join. jakob

Nov. 22, 2005