S implementací NSEC3 začal dnes správce české národní domény .CZ, sdružení CZ.NIC. V závěru implementace bude poslána žádost organizaci IANA týkající se výměny klíče v kořenové zóně.
Sdružení CZ.NIC zavedlo DNSSEC na podzim roku 2008. K nasazení NSEC3 dochází podle plánů ve chvíli, kdy je již podepsána kořenová zóna (od 15. července 2010).
„Přechod na NSEC3 a změny s tím související ovlivní především provozovatele rekurzivních DNS serverů, kteří provádějí validaci pomocí DNSSEC. Právě ti, pokud to již neudělali, by měli co nejdříve přejít na validaci DNSSEC přes klíč kořenové zóny, bližší informace k tomuto bodu najdou na internetové adrese www.dnssec.cz, a upgradovat na nejnovější verzi DNS serveru,“ upozorňuje Jaromír Talíř, technický ředitel sdružení CZ.NIC, který dohlíží nad zavedením NSEC3.
Proces rotace klíčů a přechod na NSEC3 se skládá ze tří částí. První z nich se uskutečnila už včera a týkala se příprav na dnešní přechod. Během této fáze byly mimo jiné vygenerovány nové klíče. V druhém kroku, který je na programu dnes, dojde na vlastní změnu podepisování. Na konci srpna se potom očekává završení celého procesu, tedy vložení nového klíče do kořenové zóny.
PŘEDPLATNÉ
ČLÁNKY DO MAILU