关于“.REN”DNSSEC密钥轮转的公告

关于“.REN”DNSSEC密钥轮转的公告


      

      根据国际顶级域名“.REN”的《政策与实践声明》规定,.REN域名KSK密钥于2018年12月1日进入轮转周期。旧有KSK密钥 (Key ID:35221)将于北京时间
2018年12月19日10时00分正式废弃。

若您管理的递归服务器(或部分浏览器)开启了DNSSEC验证功能,且将.REN域名作为信任锚(使用trusted-keys指令),请于北京时间2018年12月19日10时00分
前去除递归服务器.REN域名信任锚配置,设定新的KSK密钥作为信任锚,并在旧有KSK密钥相关记录缓存失效后重新开启,保持递归服务器服务连续性。


1)“.REN”域名新的KSK公钥(Key ID:770)信息如下:
 DNSKEY : ren. 3600    IN      DNSKEY  257 3 8 
 AwEAAbrosaymIRAdgCYiJxcZWh3EPTyeEWjzbCZtrmUsoTdkgZN8PQ0kUwVzoS77w6Rb71L9APPJQK4toGumqIEPF+ppvyfaqeVL/AYf0aCh6HZpDJHr
TlmqRcXvINbmMPuNO/IIGa575E5pdQCPZ7VJub0Xkysd4h6Yb8NM3UkYGUIJlK6hXWXa6PnElEIjIbCONmL1aK8mXoPtotHsMeuZfbbBdKeUfezaoo1hs
9ZWLT1so6gckalqOeP+xBHZeJwcjBD0Sh7uYXmQ6IQWXz++ipG336JwWU4kHpmoDwSMyGHdORaE2Y24DaHE88cLzZoygJ4XiqroHsQWyV7L7SlQKTk=