[afnog] Mise à jour technique sur déploiement de DNSSEC dans la zone racine

[Joe Abley]

Déploiement de DNSSEC dans la zone racine
Mise à jour technique 2010-05-05

Ceci est la septième d'une série de mises à jour technique destinées
pour informer un public technique sur le progrès de la signature
de la zone de racine du DNS.


MODIFICATIONS DES DATES DE DÉPLOIEMENT

La date de publication de l'ancre de confiance (Trust Anchor) de
la racine ainsi que la distribution d'une zone signée et vérifiable,
prévue à l'origine le 1er juillet 2010, a été repoussée.

L'étape finale du déploiement de la racine DNSSEC est désormais
prévue pour prendre place le 15 juillet 2010.

Le changement donnera à ICANN et VeriSign deux semaines supplémentaires
pour étendre l'analyse des effets du déploiement de la zone DURZ
(non-vérifiable), pour finaliser les tests, et garantir une
implémentation sécurisée, stable et robuste des processus et
mécanismes de production de la racine DNSSEC.

Avant la date du 15 juillet 2010, le Département du Commerce des
États-Unis (DoC) diffusera un bulletin public annonçant la publication
du rapport de test et d'évaluation, réalisé conjointement par
ICANN-VeriSign, ainsi que l'intention de procéder avec l'étape
finale du déploiement DNSSEC.  Ce bulletin du DoC contiendra également
l'annonce d'un appel à consultation publique associé à une période
de commentaire, préliminaire à toute action.

Ce changement est reflété dans le plan de déploiement et les documents
associés.  Les documents mis à jour seront publiés sur
<http://www.root-dnssec.org>.


PROGRAMME PRÉVU DU DÉPLOIEMENT

Déjà effectué:

  2010-01-27: L commence à servir la DURZ

  2010-02-10: A commence à servir la DURZ

  2010-03-03: M, I commencent à servir la DURZ

  2010-03-24: D, K, E commencent à servir la DURZ

  2010-04-14: B, H, C, G, F commencent à servir la DURZ

  2010-05-05: J commence à servir la DURZ

Futur:

  2010-06-16: Première Cérémonie de la Clé de Signature de Clés.

  2010-07-15: Distribution d'une zone vérifiable de production,
    signée Publication d'une ancre de confiance (Trust Anchor) de
    la racine.

  (Veuillez noter que ce programme est sujet expérimental et à la
  modification basé sur des résultats d'essai ou d'autres facteurs
  imprévus.)