关于“.CN”及“.中国”（简繁体）DNSSEC密钥轮转的公告
来源:中国互联网络信息中心2017年12月25日 09:45 日期:2018/2/8 16:14:48 责任编辑:骏友网络 热度: 6339
原文标题：关于“.CN”及“.中国”（简繁体）DNSSEC密钥轮转的公告
根据国家顶级域名“.CN”及“.中国”（简繁体）（以下简称“国家域名”）的《政策与实践声明》规定，国家域名KSK密钥于2017年12月19日进入轮转周期。旧的KSK密钥（.CN Key ID：41470，.中国（简繁体） Key ID：37861）将于北京时间2018年1月24日10时00分正式废弃。
若您管理的递归服务器（或部分浏览器）开启了DNSSEC验证功能，且将国家域名作为信任锚(使用trusted-keys指令)，请于北京时间2018年1月24日10时00分前去除递归服务器国家域名信任锚配置，设定新的KSK密钥作为信任锚，并在旧有KSK密钥相关记录缓存失效后重新开启，保持递归服务器服务连续性。
1）“.CN”域名新的KSK公钥（Key ID：57724）信息如下：
cn. 86400 IN DNSKEY 257 3 8 (
AwEAAd4vztGWGI+qShKPs9MaXFqZIDgcnoUh59OnUHOi
7w67q5oMXynRF2W1nyfg9RPV7ZY7oR2IaDm3/avBMUYo
kFLsyE8NavUfZORhoN0hnC6dRiv8VrYDCjj5VSh7kwk1
57mm3BxLn1XTs9Jys44bJ17fNxNjS4AGdUa94pOdGPTy
cSeJ76dUtWp8jz9ffborCWvsXtp3AsEJs7eFAmOJIqll
E3gl4w2GmEKaq+AdYG7j1T5uWVg+sIZ1GCofi/+1ml6U
588bqKzUSkjA4Gn+ZoLToviPSYAIC2/KeEYt1RYzUc3H
72ScM+Kv2o+ZtC2YRSmrnVGqcSTriysYdlzmU7c=
) ; KSK; alg = RSASHA256 ; key id = 57724
2）“.中国”域名（xn--fiqs8s）新的KSK公钥（Key ID：28162）信息如下：
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 (
AwEAAexSTt5izZe3/pLy3M4igjqKFFHOxzrfhkHhbbhi
+GXFcKkE3mMYheQzuOiSrLLCVxZX5MaaBTNhjEaUT0eW
fVpzJ50Vjhr4YJfIbFlQ/zgFuhKevZqwPJSQhxAbHUks
dSLiEdOvKv9Mv4WovR/M7sdVkZmhDTbyj9/vkFqppSby
Wo0/gPo+3kz/nhy7Mosxu/8umH5R1i3/6NkAq7bD1u+Q
5qEJp6OGc/TkSTmb9etrLcPpu+3kEh73oBwCrCa+/gI+
O3fE6ehS/Hp7AOAWOhztVB4CXFG53IxipM2TDCIEnOHj
ZRCFZsAcR26ZTi0sjLokZqczRwidw5+0CO2+EvE=
) ; KSK; alg = RSASHA256 ; key id = 28162
3）“.中國”域名（xn--fiqz9s）新的KSK公钥（Key ID：28162）信息如下：
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 (
AwEAAexSTt5izZe3/pLy3M4igjqKFFHOxzrfhkHhbbhi
+GXFcKkE3mMYheQzuOiSrLLCVxZX5MaaBTNhjEaUT0eW
fVpzJ50Vjhr4YJfIbFlQ/zgFuhKevZqwPJSQhxAbHUks
dSLiEdOvKv9Mv4WovR/M7sdVkZmhDTbyj9/vkFqppSby
Wo0/gPo+3kz/nhy7Mosxu/8umH5R1i3/6NkAq7bD1u+Q
5qEJp6OGc/TkSTmb9etrLcPpu+3kEh73oBwCrCa+/gI+
O3fE6ehS/Hp7AOAWOhztVB4CXFG53IxipM2TDCIEnOHj
ZRCFZsAcR26ZTi0sjLokZqczRwidw5+0CO2+EvE=
) ; KSK; alg = RSASHA256 ; key id = 28162
上一篇：国办印发《关于加强政府网站信息内容建设的意见》
下一篇：互联网域名管理办法（2017年）
|
||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||
精彩评论
| 暂无评论! |
我来说两句
