[dns-esp] Información sobre aumento de tamaño de llaves DNSSEC ZSK para las zonas .NET y .ARPA

Mauricio Vergara Ereche mave en cero32.cl
Mie Jul 10 11:48:22 -04 2019


Hola!

Verisign en su rol de mantenedor de las zonas .NET y .ARPA ha anunciado que
está preparando un cambio operacional para aumentar el tamaño de las llaves
ZSK de las zonas .NET (de 1024b a 1280b) y .ARPA (de 1024b a 2048b).

Los hitos importantes:
10-Jul: Nueva ZSK (de 1280b) de .NET será pre-publicada
11-Jul: Nueva ZSK (de 2048b) de .ARPA será pre-publicada
15-Jul: La zona .NET comenzará a ser firmada con esa nueva ZSK
20-Jul: La antigua ZSK de .NET (de 1024b) será removida de la zona.
21-Jul: La zona .ARPA comenzará a ser firmada con esa nueva ZSK
10-Ago: La antigua ZSK de .ARPA (de 1024b) será removida de la zona.

Los mensajes originales fueron estos:
https://lists.dns-oarc.net/pipermail/dns-operations/2019-July/019005.html
https://lists.dns-oarc.net/pipermail/dns-operations/2019-July/019006.html

El cambio se espera que no genere ningún problema operacional, pero
Verisign ha de todas maneras ha preparado un plan para hacer un rollover en
caso de emergencia y volver a usar las llaves originales.

Saludos!

-- 
Mauricio Vergara Ereche
about.me/mave
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20190710/e4c8f633/attachment.html>


Más información sobre la lista de distribución dns-esp