- NU-DNSSEC-Announce - lists.iis.se

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Nicklas Pousette 21 Oct '21

21 Oct '21

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi nu har stöd för CDS/CDNSKEY i .se och .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något i DPS som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se><mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is that we now support CDS/CDNSKEY in .se and .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf<https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear in the DPS, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/New version of the DNSSEC Practice Statement DPS for .se and .nu
by Anne-Marie Eklund-Löwinder 12 Nov '20

12 Nov '20

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Anledningen är att vi gått över från NSEC3 till NSEC för .nu. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> Om ni hittar något i DPS som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The reason is a rollover from NSEC3 to NSEC in .nu. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf <https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf> If you find something wrong or unclear in the DPS, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> <mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Annonsering: Ny version av DNSSEC Säkerhetsdeklaration för .se och .nu/Announcement: New version of the DNSSEC Practice Statement (DPS) for .se and .nu
by Anne-Marie Eklund-Löwinder 28 May '20

28 May '20

English version below. Internetstiftelsen har publicerat en ny version av Säkerhetsdeklaration för DNSSEC (DPS). Den främsta anledningen är uppdatering med aktuella algoritmer i avsnitt 6 och ändrat domännamn för Internetstiftelsen och därmed ny länk. Gamla länkar ska dock fortfarande fungera. Samtidigt har vi slagit ihop DPS för .se och .nu till ett och samma dokument. Skillnaderna i hantering är så små att det inte längre motiverar separata dokument. Ni hittar den nya versionen här. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf Om ni hittar något som är fel eller oklart, skicka synpunkter till dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> ******************* The Internet Foundation has published a new version of the DNSSEC Practice Statement (DPS). The main reason is an update to the current algorithms in Section 6 and the change of the domain name for the Internet Foundation. This required a new URL, however the old URL's should still work. At the same time, we have merged the DPS's for .se and .nu into one single document. The differences in handling are so small that it no longer justifies separate documents. You will find the new version here. https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf If you find something wrong or unclear, send your comments to dnssec-pma(a)internetstiftelsen.se<mailto:dnssec-pma@internetstiftelsen.se> Med vänlig hälsning/Best regards, Anne-Marie Eklund Löwinder CISO, Internetstiftelsen Tel: +46 734-315 310 https://www.internetstiftelsen.se Visitors: Hammarby Kaj 10D Mail: Internetstiftelsen, Box 92073, 120 07 Stockholm

1 0

Korrigering av info om algoritmbyte för DNSSEC i .nu/Correction of information regarding algorithm rollover for DNSSEC in .nu
by Anne-Marie Eklund-Löwinder 26 Oct '18

26 Oct '18

Information in English below. IIS genomför ett byte av DNSSEC-algoritm i .nu-zonen. OBS! Uppdatering av information i rotzonen sker på måndag den 29 oktober. Bytet innebär att vi använder ECDSA-algoritmen med en nyckellängd av 256 bitar för både KSK och ZSK. Signaturer genereras över ett kryptografiskt kondensat framställt genom ECDSAP256SHA256 (ECDSAP256SHA256, RFC 6605). DPS:en på svenska finns publicerad här: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu-sv.pdf Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------------------------- IIS is performing a DNSSEC algorithm roll over in the .nu zone. NOTE: The update of the information in the root zone will be performed on Monday, October 29th. The rollover means that we currently use the ECDSA algorithm with a modulus size (key length) of 256 bits for both the KSK and ZSK. Signatures are generated by encrypting ECDSAP256SHA256 hashes (ECDSAP256SHA256, RFC 6605). The DPS in English is published here: https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

Notifiering: Uppdaterad DPS för .nu/Notification: Updated DPS for .nu
by Anne-Marie Eklund-Löwinder 26 Oct '18

26 Oct '18

Information in English below. IIS genomför ett byte av DNSSEC-algoritm i .nu-zonen. Uppdatering av information i rotzonen sker på måndag den 29 november. Bytet innebär att vi använder ECDSA-algoritmen med en nyckellängd av 256 bitar för både KSK och ZSK. Signaturer genereras över ett kryptografiskt kondensat framställt genom ECDSAP256SHA256 (ECDSAP256SHA256, RFC 6605). DPS:en på svenska finns publicerad här: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu-sv.pdf Eventuella frågor kan ställas till dnssec-info(a)iis.se. Med vänlig hälsning Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------------------------- IIS is performing a DNSSEC algorithm roll over in the .nu zone. The update of the information in the root zone will be performed on Monday, November 29th. The rollover means that we currently use the ECDSA algorithm with a modulus size (key length) of 256 bits for both the KSK and ZSK. Signatures are generated by encrypting ECDSAP256SHA256 hashes (ECDSAP256SHA256, RFC 6605). The DPS in English is published here: https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf Questions may be addressed to dnssec-info(a)iis.se. Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

KSK nyckelrullning i rotzonen/ KSK key rollover in the root zone
by Anne-Marie Eklund-Löwinder 11 Aug '17

11 Aug '17

*Message in English follows* Den 11 oktober 2017 kommer den nyckel (KSK) som har använts för att signera rotzonen sedan 2010 att bytas ut. Den som efter detta datum inte har den nya nyckeln installerad i de namnservrar som används för uppslagning i DNS (resolvrar) kan inte heller nå de resurser på nätet som är signerade med DNSSEC, eftersom riktigheten i svaret inte längre går att kontrollera. Mer information om vad och varför finns på: https://www.iis.se/nyheter/internets-rotzon-byter-nyckel/ Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Tel: 0734-315 310 https://www.iis.se Besöksadress: Hammarby Kaj 10D Postadress: Box 92073, 120 07 Stockholm ------------------- On October 11th, 2017, the key (KSK) used since 2010 to sign the root zone will be replaced. Anyone who after this date doesn't have the new key (KSK) configured on their name server application used to resolve DNS queries (resolvers) won't be able to reach resources on the internet signed with DNSSEC, since the authenticity of the query response won't be validated. More information about what and why is available from: https://www.iis.se/english/news/dnssec-key-rollover-time/ Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer IIS (The Internet Infrastructure Foundation) Phone: +46 734 315 310 https://www.iis.se Visitors: Hammarby Kaj 10D Mail: Box 92073, 120 07 Stockholm

1 0

DNSSEC säkerhetsdeklaration (DPS) .nu /DNSSEC Practice Statement (DPS) .nu
by Anne-Marie Eklund-Löwinder 08 Jul '15

08 Jul '15

*Message in English follow* Till den det berör, IIS har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .nu. Förutom ändringar av namnet från .SE till IIS innehåller det en uppdatering av avsnitt 3.5.2 Rutin för avregistrering (av DS-poster). Aktuell version kan hämtas från https://iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 | https://www.iis.se -------------------- To whom it may concern, IIS has revised its DNSSEC Practice Statement (DPS) for the .nu top level domain. Except from change of name from .SE to IIS it contains an update of section 3.5.2 Procedure for removal request (of DS records). Current version can be downloaded from https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 |https://www.iis.se/en/

1 0

Ny DNSSEC säkerhetsdeklaration (DPS) .nu /New DNSSEC Practice Statement (DPS) .nu
by Anne-Marie Eklund-Löwinder 27 Feb '15

27 Feb '15

*English version follow* Till den som berörs, .SE har reviderat sin DNSSEC säkerhetsdeklaration (DPS) för toppdomänen .nu. Förutom rena språkändringar innebär de viktigaste delarna uppdatering av referens till RFC och en harmonisering av strukturen med RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), i övrigt har inga förändringar av våra rutiner för signering av .nu-zonen skett. Den nya versionen kan hämtas från hhttps://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu.pdf DNSSEC PMA genom Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se -------------------- To whom it may concern, .SE has revised its DNSSEC Practice Statement (DPS) for the .nu top level domain. Except from corrections of language and grammars, the main elements involves updating references to relevant RFC's and a harmonization of the structure with RFC 6841: A Framework for DNSSEC Policies and DNSSEC Practice Statements (DPS), otherwise there are no changes in our procedures for signing the .nu zone. The new version can be downloaded from https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf DNSSEC PMA through Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 PO Box 7399, SE-103 91 Stockholm, Sweden Twitter: @amelsec Visitors: Ringvägen 100 http://www.iis.se/en/ Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se

1 0

Ny version av DPS för .nu publicerad /New version of DPS for .nu published
by Anne-Marie Eklund-Löwinder 14 Oct '13

14 Oct '13

Till den det berör, En ny version av Säkerhetsdeklaration för DNSSEC i .nu har publicerats på .SE:s webbplats. Förändringarna föranleds av att vi har inlett rullning av KSK för .nu-zonen vilket kräver vissa anpassningar av innehållet i DPS. Vi passade även på att ersätta en trasig länk och förenkla språket. Den nya versionen finns på adressen: https://www.iis.se/docs/DNSSEC-Sakerhetsdeklaration-DPS-nu.pdf Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se Twitter: @amelsec Webbplats: https://www.iis.se ----------------------------------------------- To whom it may concern, A new version of DNSSEC Practice Statement for .nu has been published on .SE's web site. The changes is caused by the initiation of a KSK rollover in the .nu zone, which require some adjustments of the content in the DPS. We also took the opportunity to replace a broken link and simplify the language. The new version of the document is available at the following address: https://www.iis.se/docs/DNSSEC-Practice-Statement-DPS-nu.pdf Kind regards, Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 Twitter: @amelsec Mail: PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 https://www.iis.se/en/

1 0

Test - please ignore
by Anne-Marie Eklund-Löwinder 25 Sep '13

25 Sep '13

Anne-Marie Eklund Löwinder Chief Information Security Officer .SE (The Internet Infrastructure Foundation) Direct: +46(8)-452 35 17 | Mobile: +46(73)-43 15 310 Twitter: @amelsec Mail: PO Box 7399, SE-103 91 Stockholm, Sweden Visitors: Ringvägen 100 https://www.iis.se/en/

1 0