國(guó)家頂級(jí)域名DNSSEC密鑰輪轉(zhuǎn)的公告
根據(jù)國(guó)家頂級(jí)域名“.CN”及“.中國(guó)”(簡(jiǎn)繁體)(以下簡(jiǎn)稱(chēng)“國(guó)家域名”)的《政策與實(shí)踐聲明》規(guī)定,國(guó)家域名KSK密鑰于2016年7月29日進(jìn)入輪轉(zhuǎn)周期。舊有KSK密鑰(.CN Key ID:24697,.中國(guó)(簡(jiǎn)繁體) Key ID:62404)將于北京時(shí)間2016年9月12日12時(shí)正式廢棄。
若您管理的遞歸服務(wù)器(或部分瀏覽器)開(kāi)啟了DNSSEC驗(yàn)證功能,且將國(guó)家域名作為信任錨(使用trusted-keys指令),請(qǐng)于9月12日前去除遞歸服務(wù)器國(guó)家域名信任錨配置,設(shè)定新的KSK密鑰作為信任錨,并在舊有KSK密鑰相關(guān)記錄緩存失效后重新開(kāi)啟,保持遞歸服務(wù)器服務(wù)連續(xù)性。
1)“.CN”域名新的KSK公鑰(Key ID:41470)信息如下:
cn. 86400 IN DNSKEY 257 3 8 AwEAAaarE3xAHVUFiP/IRUp7GZVyxEnBbWaz0qhnvqe4ERdB0xnsCova vRJbzBrTPPlTssha7t2tKK6WsNqost1z7VoMoAK8q2AJNnWnzNt/n1z3 2Yc5ya8tBMKY2CvBj7drYYgPEFc1jr2c5xGxfWssblYJevBRHQgZplOm 2gR9S3NB3h/LZgAk6viTtkG5W3Bnv6b0okVNrHC68JE9/n30TJkoCeGi z91dDZwbZFlkwG4kiggtnIfi9P9gLB0FDQu/PP8y+Ltyc33QvFQopwCk gK2rqmJ+0d50g0zz3zSpl+IdGYRHGUFZSsCONK/9MmTWBAh/pIsC2miQ iSXZMzQ/ke0=
2)“.中國(guó)”域名(xn--fiqs8s)新的KSK公鑰(Key ID:37861)信息如下:
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=
3)“.中國(guó)”域名(xn--fiqz9s)新的KSK公鑰(Key ID:37861)信息如下:
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=
中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)
2016年8月26日
