Summary

  • SeCIUは10月15日、.uyのハードウェアセキュリティモジュールとDNSSEC鍵を更新した。NIC.UYによると、大学の法務部門が公証し、７機関の代表が立ち会った。
  • ICANNが果たしたのは技術的な立会いだ。IANAの委任記録はSeCIUを.uyの管理者として示す。今後導入する別のアルゴリズム向けの鍵も作られたが、稼働日は公表されていない。

「ICANNも参加した」という見出しだけでは、鍵を握る手が見えなくなる。10月15日、Universidad de la RepúblicaのSeCIUは工学部で.uyの鍵を更新し、暗号鍵を管理するHSMを交換した。NIC.UYは22日の発表で、2015年のDNSSEC導入以降、これが２度目の更新だと説明した。

手続きには大学の法務総局による公証が付いた。LACNIC、ICANN、Antel、Agesic、ISOC Uruguay、同大学の工学部、Universidad de Chileの代表も立ち会った。これだけ多くの組織がいても、運用主体が増えたわけではない。現場の実行者はSeCIUで、IANAの.uy委任記録にもSeCIU / Universidad de la Repúblicaが管理者として載る。

ICANN自身の29日の記事は、参加の名目を「技術的な立会人」と記す。SeCIUは現行の暗号アルゴリズム用と、今後数か月で導入予定の新たなアルゴリズム用に鍵署名鍵を生成したという。鍵の署名作業と、担当者への認証情報の割り当ても記事にある。一方、新アルゴリズムの名称、鍵の識別子、稼働日は書かれていない。生成が済んだ鍵を、既に運用中の鍵として扱う理由はない。

IANAの公開ページには安全な委任の記録と、2026年８月７日という最終更新日がある。10月の式典はローカルな鍵管理の出来事であり、このページだけから新しい鍵の稼働を追跡することはできない。NIC.UYの発表にも、公証文書や式典の逐語記録へのリンクはない。公証と立会いの存在は公表されたが、外部から点検できる証拠の粒度にはまだ差がある。

ICANNは同じ記事で、11日のDNSルート鍵更新にも触れた。.uyの式典とは別の作業だ。次に確認すべきなのは、SeCIUが新アルゴリズムの稼働時期をどう告知し、その時点の公開DNSと委任記録がどう変わるかである。壇上にいた組織の数では、切り替えの日付は決まらない。

Sources