关于“.cn”及“.中国”（简繁体）dnssec密钥轮转的公告
发布时间：2018-03-27 阅读次数:1494
根据国家顶级域名“.cn”及“.中国”（简繁体）（以下简称“国家域名”）的《政策与实践声明》规定，国家域名ksk密钥于2017年12月19日进入轮转周期。旧的ksk密钥（.cn key id：41470，.中国（简繁体） key id：37861）将于北京时间2018年1月24日10时00分正式废弃。
1）“.cn”域名新的ksk公钥（key id：57724）信息如下：
cn. 86400 in dnskey 257 3 8 (
aweaad4vztgwgi qshkps9maxfqzidgcnouh59onuhoi
7w67q5omxynrf2w1nyfg9rpv7zy7or2iadm3/avbmuyo
kflsye8navufzorhon0hnc6driv8vrydcjj5vsh7kwk1
57mm3bxln1xts9jys44bj17fnxnjs4agdua94podgpty
csej76dutwp8jz9ffborcwvsxtp3asejs7efamojiqll
e3gl4w2gmekaq adyg7j1t5uwvg siz1gcofi/ 1ml6u
588bqkzuskja4gn zoltovipsyaic2/keeyt1ryzuc3h
72scm kv2o ztc2yrsmrnvgqcstriysydlzmu7c=
) ; ksk; alg = rsasha256 ; key id = 57724
2）“.中国”域名（xn--fiqs8s）新的ksk公钥（key id：28162）信息如下：
xn--fiqs8s. 86400 in dnskey 257 3 8 (
aweaaexstt5izze3/ply3m4igjqkffhoxzrfhkhhbbhi
gxfckke3mmyheqzuoisrllcvxzx5maabtnhjeaut0ew
fvpzj50vjhr4yjfibflq/zgfuhkevzqwpjsqhxabhuks
dsliedovkv9mv4wovr/m7sdvkzmhdtbyj9/vkfqppsby
wo0/gpo 3kz/nhy7mosxu/8umh5r1i3/6nkaq7bd1u q
5qejp6ogc/tkstmb9etrlcppu 3keh73obwcrca /gi
o3fe6ehs/hp7aoawohztvb4cxfg53ixipm2tdcienohj
zrcfzsacr26zti0sjlokzqczrwidw5 0co2 eve=
) ; ksk; alg = rsasha256 ; key id = 28162
3）“.中國”域名（xn--fiqz9s）新的ksk公钥（key id：28162）信息如下：
xn--fiqz9s. 86400 in dnskey 257 3 8 (
aweaaexstt5izze3/ply3m4igjqkffhoxzrfhkhhbbhi
gxfckke3mmyheqzuoisrllcvxzx5maabtnhjeaut0ew
fvpzj50vjhr4yjfibflq/zgfuhkevzqwpjsqhxabhuks
dsliedovkv9mv4wovr/m7sdvkzmhdtbyj9/vkfqppsby
wo0/gpo 3kz/nhy7mosxu/8umh5r1i3/6nkaq7bd1u q
5qejp6ogc/tkstmb9etrlcppu 3keh73obwcrca /gi
o3fe6ehs/hp7aoawohztvb4cxfg53ixipm2tdcienohj
zrcfzsacr26zti0sjlokzqczrwidw5 0co2 eve=
) ; ksk; alg = rsasha256 ; key id = 28162
若您管理的递归服务器（或部分浏览器）开启了dnssec验证功能，且将国家域名作为信任锚(使用trusted-keys指令)，请于北京时间2018年1月24日10时00分前去除递归服务器国家域名信任锚配置，设定新的ksk密钥作为信任锚，并在旧有ksk密钥相关记录缓存失效后重新开启，保持递归服务器服务连续性。
1）“.cn”域名新的ksk公钥（key id：57724）信息如下：
cn. 86400 in dnskey 257 3 8 (
aweaad4vztgwgi qshkps9maxfqzidgcnouh59onuhoi
7w67q5omxynrf2w1nyfg9rpv7zy7or2iadm3/avbmuyo
kflsye8navufzorhon0hnc6driv8vrydcjj5vsh7kwk1
57mm3bxln1xts9jys44bj17fnxnjs4agdua94podgpty
csej76dutwp8jz9ffborcwvsxtp3asejs7efamojiqll
e3gl4w2gmekaq adyg7j1t5uwvg siz1gcofi/ 1ml6u
588bqkzuskja4gn zoltovipsyaic2/keeyt1ryzuc3h
72scm kv2o ztc2yrsmrnvgqcstriysydlzmu7c=
) ; ksk; alg = rsasha256 ; key id = 57724
2）“.中国”域名（xn--fiqs8s）新的ksk公钥（key id：28162）信息如下：
xn--fiqs8s. 86400 in dnskey 257 3 8 (
aweaaexstt5izze3/ply3m4igjqkffhoxzrfhkhhbbhi
gxfckke3mmyheqzuoisrllcvxzx5maabtnhjeaut0ew
fvpzj50vjhr4yjfibflq/zgfuhkevzqwpjsqhxabhuks
dsliedovkv9mv4wovr/m7sdvkzmhdtbyj9/vkfqppsby
wo0/gpo 3kz/nhy7mosxu/8umh5r1i3/6nkaq7bd1u q
5qejp6ogc/tkstmb9etrlcppu 3keh73obwcrca /gi
o3fe6ehs/hp7aoawohztvb4cxfg53ixipm2tdcienohj
zrcfzsacr26zti0sjlokzqczrwidw5 0co2 eve=
) ; ksk; alg = rsasha256 ; key id = 28162
3）“.中國”域名（xn--fiqz9s）新的ksk公钥（key id：28162）信息如下：
xn--fiqz9s. 86400 in dnskey 257 3 8 (
aweaaexstt5izze3/ply3m4igjqkffhoxzrfhkhhbbhi
gxfckke3mmyheqzuoisrllcvxzx5maabtnhjeaut0ew
fvpzj50vjhr4yjfibflq/zgfuhkevzqwpjsqhxabhuks
dsliedovkv9mv4wovr/m7sdvkzmhdtbyj9/vkfqppsby
wo0/gpo 3kz/nhy7mosxu/8umh5r1i3/6nkaq7bd1u q
5qejp6ogc/tkstmb9etrlcppu 3keh73obwcrca /gi
o3fe6ehs/hp7aoawohztvb4cxfg53ixipm2tdcienohj
zrcfzsacr26zti0sjlokzqczrwidw5 0co2 eve=
) ; ksk; alg = rsasha256 ; key id = 28162
