NU-DNSSEC-Announce

By thread

nu-dnssec-announce@lists.iis.se

October 2018

1 participants
2 messages

Korrigering av info om algoritmbyte för DNSSEC i .nu/Correction of information regarding algorithm rollover for DNSSEC in .nu

by Anne-Marie Eklund-Löwinder

Information in English below. IIS genomför ett byte av DNSSEC-algoritm i .nu-zonen. OBS! Uppdatering av information i rotzonen sker på måndag den 29 oktober. Bytet innebär att vi använder ECDSA-algoritmen med en nyckellängd av 256 bitar för både KSK och ZSK. Signaturer genereras över ett kryptografiskt kondensat framställt genom ECDSAP256SHA256 (ECDSAP256SHA256, RFC 6605). DPS:en på svenska finns publicerad här: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu-sv.pdf Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------------------------- IIS is performing a DNSSEC algorithm roll over in the .nu zone. NOTE: The update of the information in the root zone will be performed on Monday, October 29th. The rollover means that we currently use the ECDSA algorithm with a modulus size (key length) of 256 bits for both the KSK and ZSK. Signatures are generated by encrypting ECDSAP256SHA256 hashes (ECDSAP256SHA256, RFC 6605). The DPS in English is published here: https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

Oct. 26, 2018

Notifiering: Uppdaterad DPS för .nu/Notification: Updated DPS for .nu

by Anne-Marie Eklund-Löwinder

Information in English below. IIS genomför ett byte av DNSSEC-algoritm i .nu-zonen. Uppdatering av information i rotzonen sker på måndag den 29 november. Bytet innebär att vi använder ECDSA-algoritmen med en nyckellängd av 256 bitar för både KSK och ZSK. Signaturer genereras över ett kryptografiskt kondensat framställt genom ECDSAP256SHA256 (ECDSAP256SHA256, RFC 6605). DPS:en på svenska finns publicerad här: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu-sv.pdf Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------------------------- IIS is performing a DNSSEC algorithm roll over in the .nu zone. The update of the information in the root zone will be performed on Monday, November 29th. The rollover means that we currently use the ECDSA algorithm with a modulus size (key length) of 256 bits for both the KSK and ZSK. Signatures are generated by encrypting ECDSAP256SHA256 hashes (ECDSAP256SHA256, RFC 6605). The DPS in English is published here: https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

Oct. 26, 2018