关于“.CN”及“.中国”（简繁体）DNSSEC密钥轮转的公告

2015年06月17日00:00

字体：[ 大中小 ]

　根据国家顶级域名“.CN”及“.中国”（简繁体）（以下简称“国家域名”）的《政策与实践声明》规定，国家域名KSK密钥于2015年5月28日进入轮转周期。旧有KSK密钥（.CN Key ID：32425，.中国（简繁体） Key ID：20470）将于北京时间2015年7月7日10时00分正式废弃。

　　若您管理的递归服务器（或部分浏览器）开启了DNSSEC验证功能，且将国家域名作为信任锚(使用trusted-keys指令)，请于北京时间7月7日10时00分前去除递归服务器国家域名信任锚配置，设定新的KSK密钥作为信任锚，并在旧有KSK密钥相关记录缓存失效后重新开启，保持递归服务器服务连续性。

1）“.CN”域名新的KSK公钥（Key ID：24697）信息如下：

cn. 86400 IN DNSKEY 257 3 8 AwEAAcpFjFhooukdyqvpypF51Z0vf3YG51KZo98DXvFlafvY45/fsybQ wmuv1C1nYzQhCKFzZiq4YG3MKlTRpBb+rpZsD2wwh/xdA1gb3iEBi8EE jT5OIslJLymjtGyuHbcQWUK5AVUWiWNTo6bqsmAZV0do1Y3yJ/bimexj Aj0I78SjLnxViPkXIky65XZ7Y9DaCmmd0CyHyq0A7g2Tm2nhhXqZQuT6 3EkhktnZcLOx4XwFFxvdQf+34NH4wyMxkk4RyihhNKrt1yksVgX33ju/ INJDrc0jKuTN1bVdhoeuepsg/wX+SmrsliMDY/EyoJqTdcrj1qqjv3kc SV58tDyVO3s=

2）“.中国”域名（xn--fiqs8s）新的KSK公钥（Key ID：62404）信息如下：

xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=

3）“.中國”域名（xn--fiqz9s）新的KSK公钥（Key ID：62404）信息如下：

xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=

中国互联网络信息中心（CNNIC）

2015年6月17日