Skip to Content.
Sympa Menu

public-l - [DENICpublic-l] [DENIC#:2015091543001811] [LIVE] Neue Algorithmen für DNSSEC-Domains im Registrierungssystem / New Algorithms for DNSSEC domai [...]

public-l AT list.denic.de

Subject: Public DENIC mailinglist

List archive

[DENICpublic-l] [DENIC#:2015091543001811] [LIVE] Neue Algorithmen für DNSSEC-Domains im Registrierungssystem / New Algorithms for DNSSEC domai [...]


Chronological Thread 
  • From: DENIC Business Services <dbs AT denic.de>
  • To: public-l AT denic.de
  • Subject: [DENICpublic-l] [DENIC#:2015091543001811] [LIVE] Neue Algorithmen für DNSSEC-Domains im Registrierungssystem / New Algorithms for DNSSEC domai [...]
  • Date: Tue, 15 Sep 2015 12:01:07 +0200
  • Organization: DENIC eG

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Sehr geehrte Damen und Heren,

als eine der ersten Registries weltweit unterstützt DENIC für
DNSSEC-Schlüsselmaterial alle in der IANA-Registry enthaltenen DNSSEC
Algorithmen, die

o als nutzbar markiert sind und
o nicht für private Zwecke reserviert sind.

(http://www.iana.org/assignments/dns-sec-alg-numbers/dns-sec-alg-numbers.txt)


Dies bedeutet, dass im Registrierungssystem ab sofort die folgenden
zusätzlichen Algorithmen unterstützt werden:

ECC-GOST (12)
ECDSAP256SHA256 (13)
ECDSAP384SHA384 (14)


ECC-GOST: Siehe RFC 5933 Use of GOST Signature Algorithms in DNSKEY
and RRSIG Resource Records for DNSSEC (https://tools.ietf.org/rfc/rfc5933.txt)
ECDSA: Siehe RFC 6605 Elliptic Curve Digital Signature Algorithm
(DSA) for DNSSEC (https://tools.ietf.org/rfc/rfc6605.txt)

Über das automatische Registrierungssystem kann jetzt Schlüsselmaterial
hinterlegt werden, das mit den aufgeführten Algorithmen erstellt wurde. In
dem Zusammenhang haben wir ebenfalls die Predelegation-Checks erweitert.

Mit freundlichen Grüßen

Business Services

+-----------------------------------------

Dear Colleagues,

As one of the first registries worldwide DENIC supports all of the DNSSEC
algorithms listed in IANA-Registry

o which are marked as available and
o which are not reserved as private

for DNSSEC key material.
(http://www.iana.org/assignments/dns-sec-alg-numbers/dns-sec-alg-numbers.txt)

- From now on the registry system accepts the following additional algorithms:

ECC-GOST (12)
ECDSAP256SHA256 (13)
ECDSAP384SHA384 (14)

ECC-GOST: Siehe RFC 5933 Use of GOST Signature Algorithms in DNSKEY
and RRSIG Resource Records for DNSSEC (https://tools.ietf.org/rfc/rfc5933.txt)
ECDSA: Siehe RFC 6605 Elliptic Curve Digital Signature Algorithm
(DSA) for DNSSEC (https://tools.ietf.org/rfc/rfc6605.txt)

The automated registry system now accepts key material that has been created
with the mentioned algorithms. Within this connection we have also extended
the Nameserver Predelagation Checks.

With best regards,
Business Services

- --
Business Services

DENIC eG
Kaiserstraße 75-77
60329 Frankfurt am Main
GERMANY

E-Mail: dbs AT denic.de
Fon: +49 69 27235-272
Fax: +49 69 27235-234
http://www.denic.de

PGP-KeyID: 0xF81AE61F, Fingerprint: 4943 3AA7 6A85 306E 23A4 A1AC D4B9 6CF6
F81A E61F

Angaben nach § 25a Absatz 1 GenG:
DENIC eG (Sitz: Frankfurt am Main)
Vorstand: Helga Krüger, Andreas Musielak, Carsten Schiefner, Dr. Jörg
Schweiger
Vorsitzender des Aufsichtsrats: Thomas Keller
Eingetragen unter Nr. 770 im Genossenschaftsregister, Amtsgericht Frankfurt
am Main
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.14 (GNU/Linux)

iEYEAREKAAYFAlX37GMACgkQ1Lls9vga5h/2cgCcDSemwZYNPhgxFPR+DmjF5fYR
PHsAoLar+iOtZL9qaEugy7dlZ0w+gnxs
=bIkk
-----END PGP SIGNATURE-----

____________________________________
Mailinglist-Managenment:
http://mailinglists.denic.de/mailman/listinfo/public-l



  • [DENICpublic-l] [DENIC#:2015091543001811] [LIVE] Neue Algorithmen für DNSSEC-Domains im Registrierungssystem / New Algorithms for DNSSEC domai [...], DENIC Business Services, 09/15/2015

Archive powered by MHonArc 2.6.19.

Top of Page