誉威注册局为保障顶级域名DNSSEC服务的安全性,注册局平台需定期使用新的KSK秘钥替换旧KSK秘钥(简称KSK轮转)。
而此次誉威注册局平台现计划于11月份对“.我爱你””.集团””.时尚””慈善””新闻"顶级域执行一次KSK例行轮转。
轮转流程如下:
1.平台对“.我爱你”、“.集团”、“.时尚”、“.慈善”、“.新闻”顶级域名,预发布新KSK;
2.域名注册局提交新DS记录到根区,替换旧DS记录;
3.根区新DS记录生效;
4.注册局发布秘钥轮转公告;
5.平台对“.我爱你””.集团””.时尚””慈善””新闻"顶级域,执行旧秘钥删除,轮转完成。
KSK整个轮转过程大概需要3至4周时间,下图以11月3日开始执行KSK预发布操作为例,轮转流程将在11月23日左右完成(轮转开始时间,可由注册局指定)。
更新后的KSK密钥如下:
.我爱你域名
轮转开始时间: 2017-09-14
新KeyID : 46526
DNSKEY :xn--6qq986b3xl. 3600 IN DNSKEY 257 3 8
AwEAAYirJ64aM/Urr0K9TquhZBhXEdkUCMocvuwFCPQOOhfufcaFCJno \r\nQHNchISAfmSakcnv802aJy7YL8/9aFF+xA2vHuYUrGW/FMPp29KP+mOv \r\n+xyNM42Bno1/tKEe/m/ImV3q+lFaQE4b7RZUC/PE82LA0Lke3oKafSpX \r\nF74fCIIjyGRBwynx0S/baQi7kxYRLS/7fhFf/P95vkOOLm8jqG+p7qPM \r\nEHg0rZYKytU9iNUSSrNOIKf1WZEryawMPDr9740cJkcWf4KJdF61UPWa \r\n3vKs8lGGrBE3FPAsISFDO4hWtO4mUCknO7erIRPpefCqR+QBpYnvg1EF ya8yG7Ks200=
备注:旧KeyID : 6116(废弃时间点:2017-11-20)
.集团域名
轮转开始时间: 2017-09-14
新KeyID : 8644
DNSKEY :xn--3bst00m. 3600 IN DNSKEY 257 3 8
AwEAAdzeiUWKMibDGfCBqnrbt3YMuc2IKvttLbZN0IGBohGfBATM0KIK \r\nQcKHEfaOsa7g3dqsXjghZD6cSNGOTG01saCVNPollibhEO8tgbVcqVpY \r\nVqVJp2WYTvz9hQ+C7kvaatLEZkWyH8yR+96vRNnotm/1Ifrx/4KIm9YK \r\n9rIe5dzAqm9NARv6MLvcEIvwKJyDm7YZAOPySYNPRJj9HVKHUm/5r941 \r\nIn2UhJiRkIrxvEKIXISydXSavxhTr+cL8vv5e8W66Lgnx1hxoNIrd7hV \r\ng0S7e7CiqjFghAWpMWF9TSXSZU81Y6G3IMG3GfLNelkMdP0oXekjFUSH kbJe1nxSweM=
备注:旧KeyID : 28189(废弃时间点:2017-11-20)
.时尚域名
轮转开始时间: 2017-09-14
新KeyID : 14822
DNSKEY :xn--9et52u. 3600 IN DNSKEY 257 3 8
AwEAAZNmZZYq9edHvhRFN5jrdiTIknXqkKM0Ehi07Dk9tc27hLeSPyXi \r\nMnVducSuAnoHlgEPJnmWHdRj5W6On/NO6YFGdI6kzOedrud4gEkJXZ6y \r\nmfS1fM2JHIeVQNWilgdRhCNd4x9eJPWqQwoe5pwiwm2mvJxtBhoeSixz \r\nfmYlWB5HAtrsau/BrpiOhqJgq59UFDGVPX/eX+2eleQwwJbl2m3UszS6 \r\nGrppQQmWAS7DxDnM+3jWx4EkcagLHE6bTgGweiMBlBtHYXyry1jV87Ep \r\n1EkWIfiEgw0NfyaO+ByJDnJGr+P83p7QoaocvL54y2qRMBEL2q0xeZzs +BCEoheEg/U=
备注:旧KeyID : 45829 (废弃时间点:2017-11-20)
.慈善域名
新轮转开始时间: 2017-09-14
新KeyID : 8170
DNSKEY :xn--30rr7y. 3600 IN DNSKEY 257 3 8
AwEAAbMCZgKVOlTUt5MhCdLDwSROP28fZiVPZlrLTr7FHzeUOOYCVwwu \r\naFITGgrMgU8LCIuSmdefLzUS3CrYE4NWVizo2sYrydVKK5FRsF2iDPZk \r\nT+otEAZ8bN6xnfdFZHQklcNZFph03U7YdTamQ4Ve3ptQ2evI1ne1bZYo \r\nxjffReiCLg4weR44NUYXARybbVPp9GUHIoZoxUeX0sOJkXDj3zhdbs24 \r\nWDeIL00XM+2QYcQxs8l6kTJqK26QDojnRU2/iuoqbRlIPJBlNqqIOIs2 \r\nZjEh9/iFjD1TrO8xHmQzoqmrB7s2hxl/XhgCFGlSAbxowm1rtw1CSit3 bPuZsg+xPzs=
备注:旧KeyID : 16750(废弃时间点:2017-11-20)
.新闻域名
轮转开始时间: 2017-10-17
新KeyID : 56027
DNSKEY :xn--efvy88h. 3600 IN DNSKEY 257 3 8
AwEAAeqCcBKxMGkD+NIajJffGKbeQ0t2HgkrrnyJE2ppml1jM33ef34o \r\n+FvquWOyI6oKds6mp+UsKDknfhgAbIzw/GLpyoH0NDDpqlFwah1ru/do \r\nEgXzAxLg1R07OBhpGkvilrl/IAGTjNiixc7o4S8Z2zxdoeWOt+29/dfL \r\nxXbmVjUWUF39dlhxNIdTwylxKwOl9RLgtyOTmgWAbVMQ2fWaPnqeuspV \r\nbDtXkt/9HiOW3zzE2MGpr4psDgaCymeCn3LOot76g896ZVsrn/epJ4hh \r\ncXAhgsHok8rDS318KU4NKs0BO3kyjgzqF1+v2k609Y+sNL2HeNQZwqmz M5kd/gVyJx0=
备注:旧KeyID : 60047(废弃时间点:2017-11-20)