当前位置: 资讯首页 > 域名资讯 >

根区密钥签名密钥(KSK)轮转快速指南

时间:2017-04-05 15:42来源:域名城 作者:郭永安 点击:
  域名城(domain.cn)04月05日消息 按照根区KSK运营商DNSSEC规范声明的要求,ICANN正计划实施根区域名系统安全扩展 (DNSSEC) 密钥签名密钥 (KSK) 轮转。
  域名城(domain.cn)04月05日消息 按照根区KSK运营商DNSSEC规范声明的要求,ICANN正计划实施根区域名系统安全扩展 (DNSSEC) 密钥签名密钥 (KSK) 轮转。
 
  轮转KSK意味着会生成一对新的加密公钥和私钥,并且会向运营验证解析器的各方分发公共组件,包括:互联网服务提供商;企业网络管理员和其他域名系统解析器 (DNS) 运营商;DNS解析器软件开发商;系统集成商;以及安装或安置根区"信任锚"的硬件和软件经销商。KSK用于对根区签名密钥 (ZSK) 以密码方式进行签名,而根区签名密钥由根区维护人用于对互联网DNS的根区进行DNSSEC签名。
 
  ICANN预计在2017年10月11日由新KSK开始对根区密钥组进行签名(实际轮转事件)。

资料参考:

快速指南:准备系统以进行根区KSK轮转
https://www.icann.org/zh/system/files/files/ksk-rollover-quick-guide-prepare-systems-03apr17-zh.pdf
 
KSK轮转概览
https://www.icann.org/zh/system/files/files/ksk-rollover-at-a-glance-22jul16-zh.pdf
 
KSK轮转:常见问题与解答
https://www.icann.org/zh/system/files/files/ksk-rollover-questions-answers-31oct16-zh.pdf
 
KSK轮转测试平台,供网络运营商和其他利益相关方验证其系统是否能够处理相应的自动更新流程
http://go.icann.org/KSKtest
 
KSK轮转视频(英文版)
https://www.youtube.com/watch?v=d7H1AkC9PIw


 
------分隔线----------------------------
域名中介经纪
域名经纪服务:是指企业或个人委托域名城为其提供议价、分析、谈判、收购域名的一个全过程服务。
域名中介服务:是指企业或个人将域名和交易款项委托域名城为其保障交易双方的资金和域名安全,保证将域名和交易款项过户至交易双方的第三方服务。
推荐内容