DK Hostmaster vil i starten af november udskifte DNSSEC nøglen for dk zonen, en såkaldt KSK roll over.
Den nuværende nøgle, med id 61294, har været i brug i et år og nu skiftes nøglen af operationelle og sikkerhedsmæssige grunde.
Den nye nøgle hedder 25055:
;DS record (SHA1):
dk. 86400 IN DS 25055 8 1 29d37b78da21c4c0baaf84b7ee3b3529951fd689
;DS record (SHA256):
dk. 86400 IN DS 25055 8 2 9cfc79a705a6fd1ec2fe6d81faad85ebbda8eb30eb7d4c7f3dea09587f0844f1
Hvis du anvender DNSSEC validering direkte med DK Hostmasters nøgle, bedes du tilføje den nye nøgle inden udskiftning, hvorefter den gamle kan fjernes efter en overgangsperiode. Vi anbefaler dog til enhver tid at bruge root zonen til validering.
Ikke relevant for almindelige brugere
Udskiftningen er relevant for dem, der selv konfigurerer deres DNSSEC til validering. Denne ændring er ikke relevant for almindelig brugere uden DNSSEC på deres domænenavn. Hvis du har DNSSEC på dit .dk-domænenavn, vil din internetudbyder foretage nøgleskiftet på dine vegne.
