[dns-operations] Ny nyckelsigneringsnyckel (KSK) för .SE/New key signing key (KSK) for .SE

Thu May 6 06:43:12 UTC 2010

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Information in English follow

Ny nyckelsigneringsnyckel (KSK) för .SE

Från och med 2010-04-26 publicerar och använder .SE en ny KSK för signering av .SE:s zonfil.

Aktuella nycklar
År 2009-2010 KSK key id 8779 (giltig till och med 2010-12-31)
År 2010-2011 KSK key id 39547 (giltig till och med 2011-12-31)

Ni bör ha konfigurerat nyckeln för 2009-2010 (Key id = 8779) i er resolver redan och vi rekommenderar er starkt att lägga till den nya nyckeln (Key id = 39547) senast 2010-12-31.

Följande publika nycklar är för närvarande giltiga för .SE:

se.     IN DNSKEY 257 3 5 (
                        AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc
                        ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff
                        q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/
                        Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l
                        qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H
                        3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M
                        aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK
                        N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8=
                        ) ; key id = 39547

se.     IN DNSKEY 257 3 5 (
                        AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ
                        1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn
                        HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy
                        3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC
                        flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa
                        pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS
                        M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc
                        bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc=
                        ) ; key id = 8779

Nycklarna finns även på https://www.iis.se/domaner/dnssec/publika-nycklar-for-dnssec/.

DNS-användare som ännu inte har satt upp sin DNS att fråga efter DNSSEC-svar men har för avsikt att göra det bör endast använda de aktuella nycklarna.

För DNS-användare som inte explicit har satt upp sin DNS att fråga efter DNSSEC-svar kommer det inte att innebära någon förändring.

Vi råder er att prenumerera på meddelanden från dnssec-announce at lists.nic.se för att få information om nyckelbyten och andra viktiga förändringar.
För att prenumerera, gå till http://lists.iis.se/mailman/listinfo/dnssec-announce

Frågor kan ställas till dnssec-info at iis.se.

Anne-Marie Eklund Löwinder
Kvalitets- och säkerhetschef
.SE (Stiftelsen för Internetinfrastruktur)

Adress: Ringvägen 100
Postadress: Box 7399, 103 91 Stockholm
Växel: 08-452 35 00
Direkt: 08-452 35 17
Mobil: 0734-31 53 10
E-post: anne-marie.eklund-lowinder at iis.se
Webbplats: http://www.iis.se

New key signing key (KSK) for .SE

As from 2010-04-26 .SE publish and use a new KSK for signing the .SE zone file.

Valid keys:
KSK key id of 2009-2010 is 8779 (valid until 2010-12-31)
KSK key id of 2010-2011 is 39457 (valid until 2011-12-31)

You should have configured the key from 2009-2010 (Key id = 8779) into your resolver already and we strongly recommend you to add the new key (Key id = 39547) no later than 2010-12-31.

The following keys are as today valid for .SE:

se.     IN DNSKEY 257 3 5 (
                        AwEAAbaxTum9L7z1DmPiXPk0QZ2/qUM3to210Caey/yc
                        ZuvQ8Mh/dgGpwBmyZB9xZSkaCLa2Mw6pmDLrjK9hWOff
                        q5PXRVm9RrcA/eIEBEvbQzkY5sFkWAczNAs58Oscxi+/
                        Gd5KfuVi3lJpYgJwwa2JB4doZ00IXywcCn0VTz0Hsl/l
                        qpA2Bqj+e+ATzA5hWyiNyHPjiYvyMCkSXTiGgFVVuG8H
                        3N6Us8uSABuO2UoFQeQi6YikIiCbf1FfCzr4vBIRXW6M
                        aDs8kqAAadKjLk3i39dviL/YeyGUvq9Dan9PsvkwQejK
                        N/7J0yCr2nYXfwGGCHkcBKkagv79EaRlZigUCp8=
                        ) ; key id = 39547

se.     IN DNSKEY 257 3 5 (
                        AwEAAeeGE5unuosN3c8tBcj1/q4TQEwzfNY0GK6kxMVZ
                        1wcTkypSExLCBPMS0wWkrA1n7t5hcM86VD94L8oEd9jn
                        HdjxreguOZYEBWkckajU0tBWwEPMoEwepknpB14la1wy
                        3xR95PMt9zWceiqaYOLEujFAqe6F3tQ14lP6FdFL9wyC
                        flV06K1ww+gQxYRDo6h+Wejguvpeg33KRzFtlwvbF3Aa
                        pH2GXCi4Ok2+PO2ckzfKoikIe9ZOXfrCbG9ml2iQrRNS
                        M4q3zGhuly4NrF/t9s9jakbWzd4PM1Q551XIEphRGyqc
                        bA2JTU3/mcUVKfgrH7nxaPz5DoUB7TKYyQgsTlc=
                        ) ; key id = 8779

The keys are also available at https://www.iis.se/en/domaner/dnssec/publika-nycklar-for-dnssec/

DNS users that haven't earlier but are going to configure their DNS to ask for DNSSEC answers should only use the valid keys.

DNS users that haven't explicitly configured their DNS to ask for DNSSEC answers this will not involve any changes at all.

We do advice you to subscribe to the dnssec-announce at lists.nic.se mailing list to get notified about key rollovers and any other important changes.
To subscribe, go to http://lists.iis.se/mailman/listinfo/dnssec-announce

Questions may be addressed to dnssec-info at iis.se.

Anne-Marie Eklund Löwinder
Quality & Security Manager
.SE (The Internet Infrastructure Foundation)

PO Box 7399, SE-103 91 Stockholm, Sweden
Visits: Ringvägen 100 A
Switchboard: +46(0)8-452 35 00
Direct: +46(0)8-452 35 17
Mobile: +46(0)734-31 53 10
E-mail: anne-marie.eklund-lowinder at iis.se
Website: http://www.iis.se

-----BEGIN PGP SIGNATURE-----
Version: 9.8.3 (Build 4028)
Charset: utf-8

wj8DBQFL2CpypdzwAUKxz5QRAgxuAKCN0MP+WQCOOaVJhTxGuQF8CavtswCgsOZH
uWaWoad/Y8T7x+e4skZi7VE=
=jd9R
-----END PGP SIGNATURE-----

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.dns-oarc.net/pipermail/dns-operations/attachments/20100506/c79e0e04/attachment.html>