DNSSEC

Этап 1 - тестирование в домене второго уровня

2011-11-08
На четвертой мастерской IPv6 был сгенерирован ключ для зарезервированного домена UA.UA.

Параметры ключа: алгоритм 10 (RSASHA512), количество бит - 1984.

Публичный ключ домена UA.UA

ua.ua.  180 IN DNSKEY 257 3 10 (
           AwEAAdyLBVMXxqEngeXoOleXgQpBeB6L/Q39
           ThwY50QGOt/iNnIWN4qqb2KvsTP9fk4qyZwQ
           l5Zd+E5AEbuolKSER2KAB9dTjQ6anpowaCIi
           YdHZmcYmBQdoLsEUOYDLLJpjQeGuc0uH8/Ai
           s69TZx6kNUo5cCNjuXL/w4UNi5IQXgP1wkD+
           bTCj+isySHKbrceDUMyndSmeB8FqDe85gfwQ
           4xI0kEL9rOflyen+avSCLVXFuQtRA1KSKevP
           tUJ2+XynCBlQCCCBH1v3OQAOuNnsApHvw5Dv
           WQRTf7rM0fQWUcBGgdVdDLF+CKUgcZWiJiIA
           5Rl2Tr46Gidb
           ) ; key id = 25173

Отпечаток этого ключа - запись DS:

ua.ua. IN DS 25173 10 2 7FD0FADF25BD474913B95E3298E52E4C1D5FFA365C3D756098AA1DC6984F7332

2011-12-01
Зона UA.UA подписана. Ее ключи опубликованы в репозитории ISC DLV

Этап 2 - подготовка к DNSSEC для домена UA

2011-12-02
На конференции UAdom создан главный ключ DNSSEC (KSK) и вспомогательный ключ (ZSK). Срок действия главного ключа - до 31 декабря 2014 года.

• Сценарий церемонии генерации ключей DNSSEC для домена .UA
• Протокол церемонии генерации ключей DNSSEC для домена .UA
• Видео церемонии генерации ключей DNSSEC для домена .UA

Отпечаток ключа KSK:

ua. IN DS 56514 10 2 BDD7A310534F76B2B6B25C94F816F9B9F260A2E35F526A9287E3307FB2CD16D8