[lacnog] Cuenta regresiva para tener la raíz del DNS firmada con DNSSEC

[Mehmet Akcin]

Actualización sobre el estatus de la implementación de DNSSEC en la zona raíz 14/07/2010

Este es el undécimo de una serie de actualizaciones destinadas a informar a una audiencia técnica sobre los avances en la firma de la zona raíz del DNS. 

DOCUMENTACION 

Los detalles del proyecto, incluida la documentación publicada hasta la fecha,  se puede encontrar en http://www.root-dnssec.org/ 

Si tiene comentarios, por favor envíelos a rootsign en icann.org. 

CEREMONIA KSK 2 FINALIZADA  

La segunda ceremonia KSK para la zona raíz se completó esta semana en la ciudad de El Segundo, California, EE.UU. El Administrador de la ceremonia (CA) fue Mehmet Akcin.

La KSK generada en la ceremonia 1 fue exitosamente replicada durante esta ceremonia 2. El segundo "requerimiento de firma de llaves" (KSR por sus siglas en inglés) generado por VeriSign fue firmado por ICANN con la llave KSK generada en la ceremonia KSK 1. La correspondiente respuesta (SKR por sus siglas en inglés) ya fue aceptada por VeriSign. Esta SKR contiene firmas de las llaves para el cuarto trimestre (Q4) del 2010, para su uso entre 2010-10-01 y 2010-12-31. 

Varios materiales relativos a la auditoría de los procesos de las ceremonias  primera y segunda se publicarán hoy en http://www.iana.org/dnssec/

ZONA RAIZ FIRMADA EN PRODUCCION

La transición de la "zona raíz delibaradamente no validable" (DURZ por sus siglas en inglés) a una zona raíz firmada con estatus de producción está programado tenga lugar el 2010-07-15 dentro de una ventana de mantenimiento que se inicia a las 19:30 UTC y termina en a las 23:30 UTC. Esta es la ventana habitual de la generación y distribución de las zonas raíz con números de serie SOA que terminan en 01. 

CALENDARIO DE IMPLEMENTACION

Ya terminado: 

 2010-01-27: L (servidor raíz L) comienza a servir la DURZ 

 2010-02-10: A comienza a servir la DURZ 

 2010-03-03: H comienza a servir la DURZ 

 2010-03-24: D, K y E comienzan a servir la DURZ 

 2010-04-14: B, H, C, G y F comienzan a servir la DURZ 

 2010-05-05: J comienza a servir la DURZ 

 2010-06-16: Primera ceremonia de la KSK 

 2010-07-12: Segunda ceremonia de la KSK

Por venir: 

 2010-07-15: Distribución de la zona raíz firmada, validable en producción, así como la publicación del "trust anchor" de la zona raíz. 

 (Este calendario es provisional y está sujeto a cambios basado en los resultados de pruebas u otros factores imprevistos.)

Gracias Francisco Arias por la traducción.

Mehmet