Resumen

  • SeCIU renovó el módulo criptográfico y las claves DNSSEC de .uy el 15 de octubre, con certificación notarial y testigos técnicos.
  • ICANN dice que creó claves para el algoritmo actual y otro previsto para los próximos meses. La ficha de IANA aún muestra un único registro DS del algoritmo 8.

Una llave guardada en Montevideo no cambia por sí sola lo que valida Internet. El anuncio de NIC.UY cuenta que SeCIU sustituyó el módulo de seguridad y renovó las claves DNSSEC de .uy el 15 de octubre, en la Facultad de Ingeniería de la Universidad de la República. La Dirección General Jurídica certificó el procedimiento y acudieron representantes de ICANN, LACNIC y operadores. Fue la segunda renovación desde que .uy implantó DNSSEC en 2015. La ceremonia resuelve la custodia del material criptográfico; no publica una fecha para activar un algoritmo nuevo.

El relato de ICANN como testigo añade que SeCIU generó claves de firma para el algoritmo vigente y para otro que planea introducir en los próximos meses. No identifica cuál será ni cuándo lo usará. La delegación pública de IANA para .uy, consultada el 3 de noviembre, mantiene un solo DS: etiqueta de clave 19730, algoritmo 8, tipo de resumen 2. La última actualización de esa ficha es del 7 de agosto. Ese registro muestra la referencia de confianza publicada en la raíz, no todo el inventario guardado dentro del nuevo equipo.

Entre crear una clave y ponerla a trabajar hay una cadena. La zona .uy debe firmarse de forma compatible con el DS de su padre, y los validadores necesitan un intervalo de solapamiento cuando cambie el algoritmo. Si la coordinación falla, un nombre firmado puede dejar de validarse aunque la ceremonia haya sido perfecta. Las fuentes no describen el calendario de solapamiento, el número del algoritmo futuro ni la actualización del DS. Esos documentos serán la prueba del cambio operativo.

ICANN recuerda además la rotación de la clave raíz del 11 de octubre: fue un proceso separado. Para .uy, la siguiente noticia que importa será un cambio fechado en la delegación de IANA y evidencia de que la validación siguió funcionando durante el tránsito. La foto de un sobre sellado no sustituye ese registro.