Summary

  • SeCIU tauschte am 15. Oktober das kryptografische Sicherheitsmodul aus und erneuerte die DNSSEC-Schlüssel der Domain .uy. NIC.UY nennt eine notarielle Bestätigung durch die Rechtsabteilung der Universität und Zeugen aus sieben Einrichtungen.
  • ICANN beschreibt sich als technischen Zeugen. Im IANA-Delegationsverzeichnis ist weiterhin SeCIU als Verwalterin von .uy eingetragen. Auch Schlüssel für einen später geplanten Algorithmus wurden erzeugt; ein Aktivierungsdatum fehlt.

Bei Schlüsselzeremonien ist die Gästeliste oft länger als die Liste der Personen mit Zugriff. NIC.UY nennt LACNIC, ICANN, Antel, Agesic, ISOC Uruguay, die örtliche Ingenieurfakultät und Universidad de Chile als Zeugen. Das macht die Handlung beobachtbar. Es verteilt aber nicht die Verantwortung für die Signaturen von .uy auf alle Anwesenden.

SeCIU, eine Einrichtung der Universidad de la República, führte die Arbeiten am 15. Oktober in der Ingenieurfakultät aus. Das Hardware Security Module, das kryptografische Schlüssel verwaltet, wurde ersetzt; die DNSSEC-Schlüssel der Landesdomain wurden erneuert. NIC.UY veröffentlichte die Meldung am 22. Oktober und nennt dies die zweite Erneuerung seit Einführung von DNSSEC im Jahr 2015. Die Rechtsabteilung der Universität lieferte eine notarielle Bestätigung. Der verlinkte Bericht enthält weder diese Urkunde noch ein Protokoll der einzelnen Schritte.

ICANNs eigener Bericht vom 29. Oktober zieht eine klare Grenze um seine Rolle: Die Organisation war als technischer Zeuge eingeladen. Er berichtet, dass SeCIU Schlüsselsignaturschlüssel für den derzeit verwendeten Algorithmus und für einen weiteren, in den kommenden Monaten geplanten Algorithmus erzeugte. Dazu kamen Signiervorgänge und die Zuteilung von Zugangsdaten an bestimmte Beteiligte. Namen des neuen Algorithmus, Schlüsselkennungen und Startdatum nennt der Bericht nicht. Wer wissen will, ab wann ein Resolver dem neuen Zustand begegnet, braucht eine spätere Betriebsmitteilung.

Die IANA-Seite über .uy beantwortet die Frage nach der institutionellen Zuständigkeit. Sie führt SeCIU / Universidad de la República als Domainverwalterin und SeCIU als Organisation der administrativen und technischen Kontakte. Eine bestehende sichere Delegation ist sichtbar; als letztes Aktualisierungsdatum steht dort der 7. August 2026. Aus dieser Seite allein lässt sich kein Einsatz der im Oktober erzeugten Schlüssel ablesen.

Der ICANN-Text erwähnt außerdem den Austausch des DNS-Root-Schlüssels am 11. Oktober. Das waren andere Schlüssel und ein anderer Betriebsvorgang. Für .uy zählt als Nächstes die datierte Verbindung zwischen SeCIUs geplantem Algorithmuswechsel, den veröffentlichten DNS-Daten und gegebenenfalls der Delegation. Die Zeugen können den Raum beschreiben. Das Netz braucht einen überprüfbaren Zeitpunkt.

Sources