關于“.CN”及“.中國”(簡繁體)DNSSEC密鑰輪轉的公告
2015年06月17日00:00
字體:[
大
中
小
]
根據國家頂級域名“.CN”及“.中國”(簡繁體)(以下簡稱“國家域名”)的《政策與實踐聲明》規定,國家域名KSK密鑰于2015年5月28日進入輪轉周期。舊有KSK密鑰(.CN Key ID:32425,.中國(簡繁體) Key ID:20470)將于北京時間2015年7月7日10時00分正式廢棄。
若您管理的遞歸服務器(或部分瀏覽器)開啟了DNSSEC驗證功能,且將國家域名作為信任錨(使用trusted-keys指令),請于北京時間7月7日10時00分前去除遞歸服務器國家域名信任錨配置,設定新的KSK密鑰作為信任錨,并在舊有KSK密鑰相關記錄緩存失效后重新開啟,保持遞歸服務器服務連續性。
1)“.CN”域名新的KSK公鑰(Key ID:24697)信息如下:
cn. 86400 IN DNSKEY 257 3 8 AwEAAcpFjFhooukdyqvpypF51Z0vf3YG51KZo98DXvFlafvY45/fsybQ wmuv1C1nYzQhCKFzZiq4YG3MKlTRpBb+rpZsD2wwh/xdA1gb3iEBi8EE jT5OIslJLymjtGyuHbcQWUK5AVUWiWNTo6bqsmAZV0do1Y3yJ/bimexj Aj0I78SjLnxViPkXIky65XZ7Y9DaCmmd0CyHyq0A7g2Tm2nhhXqZQuT6 3EkhktnZcLOx4XwFFxvdQf+34NH4wyMxkk4RyihhNKrt1yksVgX33ju/ INJDrc0jKuTN1bVdhoeuepsg/wX+SmrsliMDY/EyoJqTdcrj1qqjv3kc SV58tDyVO3s=
2)“.中國”域名(xn--fiqs8s)新的KSK公鑰(Key ID:62404)信息如下:
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=
3)“.中國”域名(xn--fiqz9s)新的KSK公鑰(Key ID:62404)信息如下:
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=
中國互聯網絡信息中心(CNNIC)
2015年6月17日
