Zusammenfassung

  • Nach rund vier Tagen Stillstand soll auch manuelles Veröffentlichen die Ablehnung durch Routinator nicht verändert haben.
  • Die jüngste Antwort fragt nach Protokollen und Systemzeit; eine bestätigte Ursache oder erfolgreiche Wiederherstellung fehlt.

Entscheidend ist die Rückmeldung nach dem ersten Lösungsvorschlag. Am 8. September schrieb ein Nutzer bei NLnet Labs Community, er habe krillc bulk publish für die übergeordnete und die untergeordnete Zertifizierungsstelle ausgeführt. Routinator zeige weiterhin dasselbe Ergebnis, obwohl die Systeme schon seit Stunden liefen. Daraufhin fragte der Gesprächspartner nach Auffälligkeiten in Krill-Protokollen und nach der korrekten Uhrzeit des Rechners. Der eingesehene Thread endet ohne bestätigte Wiederherstellung. Öffentliche Diskussion.

Es handelt sich um einen Laborbericht des Betreibers, nicht um den Nachweis eines Produktionsausfalls. Der erste Beitrag vom 7. September nennt etwa vier Tage Abschaltung. Das eingefügte Protokoll stammt dagegen vom 5. September und meldet ein abgelaufenes Manifest-Zertifikat sowie das Fehlen eines gültigen Manifests. Beitragsdatum und Protokolldatum sind zu trennen. Aus vier Tagen folgt keine allgemeine Ablaufgrenze. Der Nutzer berichtet außerdem von grünen Anzeigen und jüngsten Austauschen in Krills Bereichen für übergeordnete Stellen und Repository.

Der Versuch grenzt den offenen Befund ein, erklärt ihn aber nicht. Ob neue Objekte ausgestellt wurden, welche Daten der Validator danach sah und ob die Uhrzeit eine Rolle spielte, bleibt unbekannt. Eine Nachfrage zur Uhr ist kein Nachweis einer Zeitabweichung.

Warum die verstrichene Zeit dennoch wichtig ist, erläutert die Spezifikation. Ein RPKI-Manifest ist ein signiertes Verzeichnis veröffentlichter Objekte. RFC 9286 verlangt ein neues Manifest vor dem nächsten vorgesehenen Aktualisierungszeitpunkt, auch ohne Änderungen an diesen Objekten. Das zur Prüfung verwendete Zertifikat besitzt ebenfalls eine begrenzte Gültigkeit. Ein Prozessneustart schreibt signierte Datumsangaben nicht um. RFC 9286.

Die aktuelle Dokumentation zu Krill 0.16.0 beschreibt die Sammelveröffentlichung als bedarfsabhängige Erzeugung neuer Objekte mit anschließender Synchronisierung. Die Funktion läuft demnach beim Start und alle zehn Minuten. Das belegt weder die Laborversion noch die dortige Ausführung. Ein Fehler der Aufgabenplanung ist damit nicht erwiesen. Krill-Dokumentation.

Ein kurzer Wiederanlauftest kann erfolgreich enden, während sämtliche Zertifikate noch gültig sind. Die Wiederaufnahme nach ihrem Ablauf prüft etwas Zusätzliches: ob erneut Material bereitgestellt werden kann, das jetzt akzeptiert wird. Dies ist eine Folgerung für den Testumfang, keine Diagnose des Einzelfalls.

Die in Lu Hengs Note 36 formulierte redaktionelle Haltung verlangt, die tatsächliche Struktur zu beschreiben, statt Lücken mit Gewissheit zu füllen. Hier gehört das fehlende Ergebnis zum Bericht.