[lacnog] Fwd: [ksk-rollover] The root KSK roll has occurred

Hugo Salgado-Hernández hsalgado en nic.cl
Jue Oct 11 13:59:23 -03 2018


Hola Iván.
Ambas llaves siguen existiendo, incluso ahora. Lo importante son las
firmas. 15 minutos después del rollover ya todos los autoritativos
tenían solo la firma con la nueva. Pero los resolvers tienen derecho
a mantener en cache la firma antigua hasta 48 horas más! Cuando
expire ahí y pidan el nuevo keyset a los autoritativos, ahí es
cuando se encontrarán con que la vieja firma ya no existe, y tendrán
que conformarse con la nueva!

Hugo

On 13:22 11/10, Ivan Chapero wrote:
> Carlos, algo que no comprendí del todo... mientras dure el TTL del anclaje
> KSK anterior existirán ambas keys?
> 
> El jue., 11 oct. 2018 a las 13:05, Carlos M. Martinez (<
> carlosm3011 en gmail.com>) escribió:
> 
> > ¡La rotación de la KSK acaba de ocurrir!
> >
> > Forwarded message:
> >
> > > From: Matt Larson <matt.larson en icann.org>
> > > To: ksk-rollover en icann.org
> > > Subject: [ksk-rollover] The root KSK roll has occurred
> > > Date: Thu, 11 Oct 2018 16:01:19 +0000
> > >
> > > On behalf of the root zone management partners (ICANN and Verisign), I
> > > would like to report that the root KSK rollover occurred at 1600 UTC
> > > today, 11 October, with the publication of the root zone with serial
> > > number 2018101100.
> > >
> > > For the 48 hours after the rollover, we will be monitoring several
> > > mailing lists, including this one, so please reply here with any
> > > issues or concerns.
> > >
> > > Matt
> > > --
> > > Matt Larson, VP of Research
> > > ICANN Office of the CTO
> > >
> > > _______________________________________________
> > > ksk-rollover mailing list
> > > ksk-rollover en icann.org
> > > https://mm.icann.org/mailman/listinfo/ksk-rollover
> > _______________________________________________
> > LACNOG mailing list
> > LACNOG en lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/lacnog
> > Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> >
> 
> 
> -- 
> 
> *Ivan ChaperoÁrea Técnica y Soporte*
> Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
> ivanchapero
> --
> GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
> - Santa Fe - Argentina

> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog

------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: no disponible
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20181011/05cfd796/attachment.sig>


Más información sobre la lista de distribución LACNOG