关于“.REN”DNSSEC密钥轮转的公告

关于“.REN”DNSSEC密钥轮转的公告


      

      根据国际顶级域名“.REN”的《政策与实践声明》规定,.REN域名KSK密钥于2017年9月14日进入轮转周期。旧有KSK密钥 (Key ID:43406)将于北京时间
2017年11月27日10时00分正式废弃。

若您管理的递归服务器(或部分浏览器)开启了DNSSEC验证功能,且将.REN域名作为信任锚(使用trusted-keys指令),请于北京时间2017年11月27日10时00分
前去除递归服务器.REN域名信任锚配置,设定新的KSK密钥作为信任锚,并在旧有KSK密钥相关记录缓存失效后重新开启,保持递归服务器服务连续性。


1)“.REN”域名新的KSK公钥(Key ID:35221)信息如下:
 DNSKEY : ren. 3600    IN      DNSKEY  257 3 8 
 AwEAAa6dfJNpwLUaGjWmkGYxJCael1xaVDev7eJUE7DvM3DjZcrcendG jQ2NppdCXIxXNJijOzu6keHWN/nQ1qGdkr5C9sJ5/KuoG6GmLhMj5bdI UUauw0h
2SGEDsiBnU5yXGGDT7BBmxlzV3F3KDmL3vi3RTRd7IgumeTpA uqTIrp2LRYC7N8ZrHJdkPFvaRN9SATgw+JCPT9bdU18O4K9aZdRLpafA 22OVODI26tROqx
iCk5ZEp11Opu/CUG67XR9U2u9SN/YijCLgUuQUNZfZ 3YFxp+wNyadLQ6yCJBPxkaOAUUw6ZOD89SLuwUkTlnuEC98zi5P6g/0N rvqPt4diA08=