[dns-operations] Uppskjuten KSK-rullning för .SE/Postponed KSK key rollover in .SE

[Anne-Marie Eklund-Löwinder]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Information in English below.

Med hänsyn till kommande ändringar i vår DNSSEC-signeringsmiljö kommer .SE av praktiska skäl att skjuta upp den rullning av KSK för DNSSEC som normalt sker kring årsskiftet till senare under våren 2010.

Detta innebär rent tekniskt inga problem för de som använder .SE som tillitsankare (Trust Anchor).

Den nyckel som genererades för 2008 (Key id = 49678) kommer att bli ogiltig 2010-01-01 och kommer att tas bort 2010-02-01 och den nyckel som genererades för 2009 (Key id = 8779) kommer att fortsätta användas för signering av .SE-zonen under 2010 eller tills någonting annat meddelas.

Nycklar är tillgängliga via IANA:s ITAR https://itar.iana.org/ De finns även tillgängliga på https://www.iis.se/docs/ksk.txt

Vi råder er att prenumerera på meddelanden från dnssec-announce at lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar.
Eventuella frågor kan ställas till dnssec-info at iis.se.

Anne-Marie Eklund Löwinder
Kvalitets- och säkerhetschef
.SE (Stiftelsen för Internetinfrastruktur)

Adress: Ringvägen 100
Postadress: Box 7399, 103 91 Stockholm
Växel: 08-452 35 00
Direkt: 08-452 35 17
Mobil: 0734-31 53 10
E-post: anne-marie.eklund-lowinder at iis.se
Webbplats: http://www.iis.se

In deference to upcoming changes in our DNSSEC signing environment, .SE will for practical reasons postpone the KSK key rollover which usually takes place by the turn of the year until later during Spring 2010.

In practice it doesn’t bring any technical difficulties to those who uses .SE as a Trust Anchor.

The key generated 2008 (Key id = 49678) will be unvalid from 2010-01-01 and will be removed 2010-02-01 whereas the key generated 2009 (Key id 8779) will continuously be in use to sign the .SE-zone during 2010 or until anything else is announced.

Keys are available through IANA’s ITAR https://itar.iana.org/ They are also available at https://www.iis.se/docs/ksk.txt

We do advice you to subscribe to the dnssec-announce at lists.nic.se mailing list to get notified about key rollovers and any other important changes.
Questions may be addressed to dnssec-info at iis.se.

Anne-Marie Eklund Löwinder
Quality & Security Manager
.SE (The Internet Infrastructure Foundation) PO Box 7399, SE-103 91 Stockholm, Sweden
Phone: +46 (0)8-452 35 00/17
Mobile: +46 (0)734 315 310
E-mail: anne-marie.eklund-lowinder at iis.se
Web: www.iis.se


-----BEGIN PGP SIGNATURE-----
Version: 9.8.3 (Build 4028)
Charset: utf-8

wj8DBQFLKLsfpdzwAUKxz5QRAjjyAJsHOjmG9RFkZpuXm+OXinzJHUhiqQCfS/o4
bQqPnnWdkWAedxEZEoWdDdI=
=RXh8
-----END PGP SIGNATURE-----


-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.dns-oarc.net/pipermail/dns-operations/attachments/20091216/00e6107c/attachment.html>