[dns-esp] Cambio de llaves DNSSEC en la raíz

[Sergio Ramirez]

Gracias Hugo por la info !!
--
Sergio R.


----- Mensaje original -----
De: "Hugo Salgado-Hernández" <hsalgado en nic.cl>
Para: dns-esp en listas.nic.cl
Enviados: Miércoles, 13 de Julio 2016 12:48:42
Asunto: [dns-esp] Cambio de llaves DNSSEC en la raíz

Hola, que tal.
Quería avisarles que Verisign anunció que aumentará el tamaño de las
llaves DNSSEC de la raíz que están bajo su control (las ZSK), de 1024
a 2048 bits, a partir de septiembre.

Es un cambio que podría ser delicado porque aumentará el tamaño del
paquete DNS a las consultas de los root servers. Han estudiado los
tamaños esperados, incluyendo lo que pasará cuando ocurra el rollover
de la KSK de la raíz también, programada para el próximo año.

Les recomiendo que por lo menos prueben este sitio, que analiza si
el resolver que están usando será capaz de aguantar los aumentos:
  http://keysizetest.verisignlabs.com/

pueden notificar por acá o a Verisign si ven algo raro.

Acá hay más detalles del cambio:
  http://blogs.verisign.com/blog/entry/increasing_the_strength_of_the

Saludos!

Hugo


_______________________________________________
dns-esp mailing list
dns-esp en listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp