요약

  • SeCIU는 10월 15일 .uy의 하드웨어 보안 모듈을 교체하고 DNSSEC 키를 갱신했다. 대학 법무 부서의 인증과 기술 기관의 입회가 있었다.
  • ICANN은 현행 알고리즘과 앞으로 도입할 알고리즘용 키가 모두 생성됐다고 밝혔다. IANA의 .uy 위임 기록에는 아직 알고리즘 8의 DS가 하나만 있다.

몬테비데오의 보안 장비 안에서 키를 만들었다고 전 세계 검증기가 곧바로 그 키를 믿는 것은 아니다. NIC.UY의 공지에 따르면 SeCIU는 10월 15일 우루과이 공화국 대학 공학부에서 .uy의 하드웨어 보안 모듈과 DNSSEC 키를 갱신했다. 대학 법무 부서가 절차를 인증했고 ICANN, LACNIC, 통신 사업자 등이 입회했다. 2015년 DNSSEC 도입 이후 두 번째 갱신이다. 이 행사는 키의 생성과 보관 과정을 보여 주지만 새 알고리즘 적용 날짜를 정하지는 않았다.

입회한 ICANN의 기록은 두 갈래의 키를 설명한다. 현행 알고리즘을 위한 키 서명 키와, SeCIU가 몇 달 안에 도입할 계획인 다른 알고리즘을 위한 키를 만들었다. 다음 알고리즘 번호와 적용일은 공개하지 않았다. 11월 3일 확인한 IANA의 .uy 위임 기록에는 DS가 한 건뿐이다. 키 태그 19730, 알고리즘 8, 다이제스트 유형 2이며, 마지막 갱신일은 8월 7일로 적혀 있다. 이는 루트가 공개한 신뢰의 접점이지 새 장비 안의 모든 키 목록이 아니다.

키 생성과 실제 전환 사이에는 운영 절차가 남는다. 키를 준비해 두고도 한동안 실제 .uy 영역 서명에 쓰지 않을 수 있다. 알고리즘을 바꿀 때는 .uy의 서명과 상위 영역의 DS가 맞물려야 하고, 검증기가 예전 신뢰 경로를 계속 쓸 수 있는 겹침 기간도 필요하다. 순서를 잘못 잡으면 행사가 완벽했어도 서명된 이름의 검증이 끊길 수 있다. 공개 자료에는 겹침 기간, 차기 알고리즘 번호, 상위 DS 수정일이 없다. 이 세 가지가 준비와 실제 전환을 가르는 기록이다.

ICANN이 언급한 10월 11일 루트 KSK 교체는 별개의 작업이었다. .uy에서 다음으로 볼 것은 IANA 위임 기록의 날짜가 있는 변경과 그 전후 검증의 연속성이다. 봉인된 봉투는 그 연결을 대신하지 못한다.