Subject: Substituicao da KSK do .br / .br KSK rollover

[English version below]

Conforme a nossa "Política de publicação e administração de chaves
DNSSEC" [1], desde 31/05/2010 estamos utilizando uma nova chave KSK
para a zona .br. A nova chave com key id 41674 juntamente com exemplos
de configuração para BIND e UNBOUND pode ser obtida abaixo [2] ou em
nosso site.

A chave em uso desde 24/06/2008, com key id 18457, deixará de ser
utilizada a partir de 26/07/2010.

Se você administra servidores DNS recursivos que estejam com DNSSEC
habilitado, não se esqueça de atualizar a chave do .br na configuração
de seu servidor. A substituição da chave ancorada em seu servidor DNS
pela nova KSK do .br deve ser feita antes do final do período de
rollover, que se encerra em 26/07/2010.

Caso tenha alguma dúvida, envie uma mensagem para dnssec@registro.br,

Atenciosamente,
hostmaster@registro.br

[English]
 
According to our ".br DNSSEC Keys Publication and Management Policy"
[1], since 2010-05-31 a new KSK for the .br zone is in use. The new
key with key id 41674 and configuration samples for BIND and UNBOUND
can be found below [2] or at our website.

The key used since 2008-06-24, with key id 18457, will not be valid
from 2010-07-26.

If you run DNSSEC enabled recursive servers, don't forget to update
the .br KSK in your DNS servers configuration. Substitution of the .br
trust anchor for the new .br KSK must be done no later than
2010-07-26, when the rollover period finishes.

If you have any doubt, send a message to dnssec@registro.br,

Regards,
hostmaster@registro.br

[1] http://registro.br/dominio/dnssec-policy.html
[2]
    *DNS RR
    br.                       IN DNSKEY 257 3 5 (
                                AwEAAblaEaapG4inrQASY3HzwXwBaRSy5mkj7mZ30F+h
                                uI7zL8g0U7dv7ufnSEQUlsC57OHoTBza+TQIv/mgQed8
                                Fy4XGCGzYiHSYVYvGO9iWG3O0voBYy/zv0z7ANfrA7Z3
                                lY51CI6m/qoZUcDlNM0yTcJgilaKwUkLBHMAp9NJPuKV
                                t8A7OHab00r2RDEVjiLWIIuTbz74gCXOVfAmvW07c8c=
                                ) ; key id = 41674


    *BIND trusted-keys config
    trusted-keys {
    br.                     257 3 5
                                "AwEAAblaEaapG4inrQASY3HzwXwBaRSy5mkj7mZ30F+h
                                uI7zL8g0U7dv7ufnSEQUlsC57OHoTBza+TQIv/mgQed8
                                Fy4XGCGzYiHSYVYvGO9iWG3O0voBYy/zv0z7ANfrA7Z3
                                lY51CI6m/qoZUcDlNM0yTcJgilaKwUkLBHMAp9NJPuKV
                                t8A7OHab00r2RDEVjiLWIIuTbz74gCXOVfAmvW07c8c=";
    };


    *UNBOUND trust-anchor config
    trust-anchor: "br. DS 41674 5 1 EAA0978F38879DB70A53F9FF1ACF21D046A98B5C"