[afnog] Mise à jour technique sur déploiement de DNSSEC dans la zone racine

[Joe Abley]

Déploiement de DNSSEC dans la zone racine
Mise à jour technique 2010-07-14

Ceci est la onzième d'une série de mises à jour technique destinées
à informer un public technique sur la progression de la signature
de la zone racine du DNS.


RESSOURCES

Les détails du projet, y compris la documentation publiée jusqu'ici,
peuvent être trouvés à <<http://www.root-dnssec.org/><http://www.root-dnssec.org/>http://www.root-dnssec.org/>.

Nous voudrions connaître votre avis. Si vous avez des suggestions
ou commentaires, nous vous encourageons à contacter à <mailto:rootsign at icann.org> <mailto:rootsign at icann.org> rootsign at icann.org<mailto:rootsign at icann.org>.


SECONDE CÉRÉMONIE DE CLÉ DE SIGNATURE DE CLÉ (KSK) TERMINÉ

La seconde cérémonie de KSK (Clé de Signature de Clé) pour la zone
racine a été terminé cette semaine à El Segundo, Californie, USA.
L'administrateur de cérémonie était Mehmet Akcin.

La seconde demand de signer des clés (KSR), qui a été produite par
VeriSign, a été maintenant traitée par ICANN, utilisant la KSK de
racine produite pendant la première cérémonie. La réponse en résultant
avec des clés signées (SKR) a été reçue par VeriSign. Cette SKR
contient des signatures pour Q4 2010, qui servent entre 2010-10-01
et 2010-12-31.

Les matériaux de l'audit pour la première et la seconde cérémonie
seront publiés aujourd'hui.


ZONE RACINE SIGNÉE EN PRODUCTION

La transition depuis la DURZ (Zone Volontairement Non Validable) à
la zone racine de production signée est programmée pour avoir lieu
le 2010-07-15 entre 19h30 et 23h30 UTC. C'est la période normale
l'où des zones de racine avec des numéros de série terminant 01
sont produites et distribuées.


PROGRAMME PRÉVU DU DÉPLOIEMENT

Déjà effectué:

 2010-01-27: L commence à servir la DURZ

 2010-02-10: A commence à servir la DURZ

 2010-03-03: M, I commencent à servir la DURZ

 2010-03-24: D, K, E commencent à servir la DURZ

 2010-04-14: B, H, C, G, F commencent à servir la DURZ

 2010-05-05: J commence à servir la DURZ

 2010-06-16: Première Cérémonie de la Clé de Signature de Clés.

 2010-07-12: Deuxième Cérémonie de la Clé de Signature de Clés.

Futur:

 2010-07-15: Distribution d'une zone vérifiable de production,
   signée. Publication d'une ancre de confiance (Trust Anchor) de
   la racine.

 (Veuillez noter que ce programme est sujet expérimental et à la
 modification basé sur des résultats d'essai ou d'autres facteurs
 imprévus.)
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://afnog.org/pipermail/afnog/attachments/20100714/e92ac8af/attachment.htm>