Rollover de KSK 2017: Estar atentos a…

Los síntomas indicados en ¿Qué podría pasar?, si están relacionados a la rotación de la KSK de la raíz, debieran manifestarse en fechas muy cercanas a:

  • aparición de la nueva KSK en la raíz (11 de julio 2017) y rotación de la ZSK dentro del DNSKEY (19 de septiembre de 2017), fechas en las cuales aumentará el tamaño del DNSKEY y por ende podría haber problemas de demora en respuestas DNS
  • cambio de firmas (la rotación definitiva) el 11 de octubre de 2017 (o días posteriores), debido a que la antigua KSK dejará de firmar y pasará a firmar la nueva, si es que los resolvedores que validan no tienen ya configurada la nueva llave.

 

 

Volver a Índice Rollover KSK 2017