Resumo

  • Em 15 de outubro, o SeCIU substituiu o módulo de segurança de .uy e renovou as chaves DNSSEC, com certificação notarial e testemunhas técnicas.
  • Segundo a ICANN, houve geração de chaves para o algoritmo atual e outro previsto para os próximos meses. O registro da IANA ainda mostra apenas um DS do algoritmo 8.

Uma chave produzida em Montevidéu não muda sozinha o que o resto da Internet aceita como verdadeiro. O aviso do NIC.UY relata que o SeCIU trocou o módulo de segurança de hardware e renovou as chaves DNSSEC do domínio .uy em 15 de outubro, na Faculdade de Engenharia da Universidad de la República. O departamento jurídico da universidade certificou o procedimento; ICANN, LACNIC e operadores participaram como testemunhas. Foi a segunda renovação desde a implantação do DNSSEC em 2015. O ato estabelece a custódia da chave, não a data de entrada em produção de outro algoritmo.

O relato da ICANN acrescenta que foram geradas chaves de assinatura para o algoritmo vigente e para outro que o SeCIU pretende introduzir nos próximos meses. A entidade não informa o número nem a data da mudança. Já a delegação de .uy publicada pela IANA, consultada em 3 de novembro, mostra um só registro DS: etiqueta de chave 19730, algoritmo 8, tipo de resumo 2. Sua última atualização indicada é de 7 de agosto. A ficha mostra a âncora publicada no lado da raiz; não revela todas as chaves guardadas no novo equipamento.

O serviço depende do trecho entre essas duas provas. Uma chave pode ser criada muito antes de assinar a zona em produção. Numa troca de algoritmo, assinaturas de .uy e o DS da zona mãe precisam se encaixar, com uma janela em que os validadores ainda aceitem a cadeia antiga enquanto a nova entra. Errar a ordem pode interromper a validação de nomes assinados mesmo com uma cerimônia impecável. Os documentos públicos não trazem a janela de sobreposição, o algoritmo futuro ou a data de alteração do DS. Esses dados transformarão preparação em mudança operacional.

A rotação da chave da raiz em 11 de outubro, citada pela ICANN, foi um processo separado. Para .uy, o próximo registro decisivo será a atualização datada da delegação da IANA e uma cadeia de validação contínua antes e depois dela. Envelope lacrado não substitui essa entrega.