国家顶级域名DNSSEC密钥轮转的公告

2016年09月05日00:00
字体:[ ]
 

根据国家顶级域名“.CN”及“.中国”(简繁体)(以下简称“国家域名”)的《政策与实践声明》规定,国家域名KSK密钥于2016年7月29日进入轮转周期。旧有KSK密钥(.CN Key ID:24697,.中国(简繁体) Key ID:62404)将于北京时间2016年9月1212正式废弃。

若您管理的递归服务器(或部分浏览器)开启了DNSSEC验证功能,且将国家域名作为信任锚(使用trusted-keys指令),请于9月12日前去除递归服务器国家域名信任锚配置,设定新的KSK密钥作为信任锚,并在旧有KSK密钥相关记录缓存失效后重新开启,保持递归服务器服务连续性。

1)“.CN”域名新的KSK公钥(Key ID:41470)信息如下:

cn.           86400   IN   DNSKEY  257 3 8 AwEAAaarE3xAHVUFiP/IRUp7GZVyxEnBbWaz0qhnvqe4ERdB0xnsCova vRJbzBrTPPlTssha7t2tKK6WsNqost1z7VoMoAK8q2AJNnWnzNt/n1z3 2Yc5ya8tBMKY2CvBj7drYYgPEFc1jr2c5xGxfWssblYJevBRHQgZplOm 2gR9S3NB3h/LZgAk6viTtkG5W3Bnv6b0okVNrHC68JE9/n30TJkoCeGi z91dDZwbZFlkwG4kiggtnIfi9P9gLB0FDQu/PP8y+Ltyc33QvFQopwCk gK2rqmJ+0d50g0zz3zSpl+IdGYRHGUFZSsCONK/9MmTWBAh/pIsC2miQ iSXZMzQ/ke0=

2)“.中国”域名(xn--fiqs8s)新的KSK公钥(Key ID:37861)信息如下:

xn--fiqs8s.        86400   IN   DNSKEY  257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=

3)“.中國”域名(xn--fiqz9s)新的KSK公钥(Key ID:37861)信息如下:

xn--fiqz9s.        86400   IN   DNSKEY  257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=

 

                                                                                中国互联网络信息中心(CNNIC)

                                                                                   2016年8月26日

 


分享: 【返回顶部】 【打印本页】