当前位置: 资讯首页 > 域名资讯 >

ICANN根区密钥签名密钥(KSK)轮转更新

时间:2017-12-20 11:58来源:域名城 作者:icann 点击:
  域名城(domain.cn)12月20日消息 2017年12月18日,ICANN宣布不会在2018年一季度进行根区密钥签名密钥(KSK)的轮转。
  域名城(domain.cn)12月20日消息 2017年12月18日,ICANN宣布不会在2018年一季度进行根区密钥签名密钥(KSK)的轮转。
 

 

  ICANN CTO办公室负责研究的副总裁马特·拉尔森在其博客中表示,目前掌握的信息还不足以帮助确定轮转的准确时间。与此同时,ICANN正在收集社群的反馈意见来确定适合的标准以测量轮转可能带来的负面影响。

 

  2017年9月27日ICANN宣布至少推迟KSK轮转一个季度,并有可能在2018年的第一季度进行。但是,拉尔森表示近期的调研表明ICANN需要有更多的时间来进行分析和准备工作。

 

  拉尔森表示,当初做出推迟的决定是基于这样一个关切,即我们不理解为什么在大约12,000个DNSSEC验证解析服务器中,有大约4%的服务器没有正确配置,从而无法在密钥轮转后正确解析DNS请求。从那以来,ICANN一直在调查这一问题的原因。然而到目前为止,现有的分析还无法得出准确的结论。

 

 

目前有一个邮件列表正在讨论关于继续进行KSK轮转的可接受的标准。拉尔森鼓励任何有兴趣的社群成员加入该邮件列表并提出意见建议。邮件列表的地址为:https://mm.icann.org/mailman/listinfo/ksk-rollover

 

 

  欲进一步了解拉尔森博客的详情,请访问以下链接:https://go.icann.org/2BCrkwN


 

 
------分隔线----------------------------
域名中介经纪
域名经纪服务:是指企业或个人委托域名城为其提供议价、分析、谈判、收购域名的一个全过程服务。
域名中介服务:是指企业或个人将域名和交易款项委托域名城为其保障交易双方的资金和域名安全,保证将域名和交易款项过户至交易双方的第三方服务。
推荐内容