Кратко

  • 15 октября SeCIU заменил аппаратный модуль безопасности .uy и обновил ключи DNSSEC при юридическом удостоверении и технических свидетелях.
  • По сообщению ICANN, созданы ключи для нынешнего и будущего алгоритмов. В записи IANA для .uy по-прежнему указан один DS с алгоритмом 8.

Ключ, запечатанный в Монтевидео, сам по себе не меняет правила проверки во всём Интернете. Сообщение NIC.UY описывает церемонию 15 октября в инженерном факультете Университета Республики: SeCIU заменил аппаратный модуль безопасности и обновил ключи DNSSEC домена .uy. Юридическое управление университета удостоверило процедуру, представители ICANN, LACNIC и операторов присутствовали как свидетели. Это второе обновление после включения DNSSEC в 2015 году. Церемония устанавливает происхождение и хранение ключей; дату переключения она не объявляет.

Отчёт ICANN как свидетеля добавляет важную развилку. Ключи подписи создали и для действующего алгоритма, и для другого, который SeCIU собирается ввести в ближайшие месяцы. Номер нового алгоритма и день запуска не названы. Запись IANA о делегировании .uy, проверенная 3 ноября, показывает только один DS: метка ключа 19730, алгоритм 8, тип хеша 2. На странице дата последнего обновления — 7 августа. Это опубликованная родительская точка доверия, а не перечень всех ключей внутри нового оборудования.

Между изготовлением ключа и его работой лежит переход. Новым ключом можно долго не подписывать действующую зону. При смене алгоритма подписи .uy и DS родительской зоны должны совпасть по времени, оставив валидаторам период, когда прежняя цепочка ещё работает. Ошибка порядка способна нарушить проверку подписанных имён даже после безупречной церемонии. В опубликованных материалах нет периода перекрытия, номера будущего алгоритма и даты изменения DS. Именно эти факты покажут, что подготовка стала реальной сменой.

ICANN отдельно упоминает смену корневого KSK 11 октября; это другая операция. Для .uy следующим значимым документом будет датированное обновление делегирования IANA и подтверждение непрерывной проверки при переходе. Фотографии запечатанных конвертов здесь недостаточно.