Gestione delle chiavi

Pubblichiamo qui per i gestori di name server le attuali chiavi dei Top Level Domain .ch e .li.

Importante: le chiavi dei Top Level Domain .ch e .li non dovrebbero essere configurate direttamente come Trust Anchor nei vostri name server. Utilizzate invece esclusivamente le chiavi della Root-Zone. Le nostre chiavi sono elencate qui unicamente per verifica.

Chiavi DNSSEC attuali

CH: Chiave 30010, validità presuntiva fino al 31 dicembre 2016
DS 30010 8 1 6C987A562D76215ADA6FA9D8B21E5EF5F7D2BA49
DS 30010 8 2 53EC0B45A417CBA93884BD1D2D22249274A6424BDD2CF9CAE55A0B09F73DEE54

LI: Chiave 10600, validità presuntiva fino al 31 dicembre 2016
DS 10600 8 1 8862B0256FB199991A445D5C02664D188AFF4A66
DS 10600 8 2 517A05281B5B392207920DB42D9AE352B6498C09B4494381C006C3727F6A4081

Key Management Practice Statement

Il documento "Key Management Practice Statement" descrive come SWITCH gestisce il materiale key crittografico in relazione a DNSSEC. Esso spiega come vengono generate e memorizzate le chiavi e quando esse perdono la loro validità.

Key Management Practice Statement (in inglese)PDF