Відбулася церемонія генерації ключів DNSSEC для домену.
У рамках Першої Всеукраїнської конференції адміністраторів та реєстраторів публічних доменів України UAdom у Києві 2 грудня 2011 року в урочистій обстановці відбулася публічна церемонія генерації ключів DNSSEC для домену .UA.
У церемонії взяли участь:
Дмитро Кохманюк - адміністратор .UA та церемоніймейстер;
Світлана Ткаченко (компанія "Хостмайстер") – адміністратор протоколу;
Євген Шерстобітов (компанія "Комунікейшн Системс ЛТД") - адміністратор ключів;
Тетяна Долинська (компанія "Хостмайстер") – зберігач головного ключа;
Тарас Гейченко (компанія "Хостмайстер") – представник DNS-оператора;
група офіційних спостерігачів від компаній-реєстраторів та громадських організацій, які після завершення церемонії поставили свої підписи під її протоколом: Наталія Мороз (NIC.UA), Георгій Карпов (ІнАУ), Василь Долматов ("Криптоком", FAITID, - Росія), Антон Тріфонов (1GB), Юрій Чай Зубок (ТОВ "Інформаційний центр Елвісті").
Церемонія розгорталася у присутності всіх учасників UAdom та супроводжувалася. Церемоніймейстер оголошував кожну чергову дію, а після його виконання адміністратор протоколу робила відповідну позначку.
У ході церемонії на вільний від будь-якого ПЗ та операційних систем і не підключений до будь-яких мереж комп'ютер була завантажена з CD система OpenBSD. Подальша робота велася у консольному режимі.
Спочатку адміністратор ключів згенерував т.зв. ключ підпису ключа (key signing key, KSK), продемонстрував його та записав на пристрій зберігання. Потім передав хранителю головного ключа. Охоронниця помістила пристрій у спеціальний пакет, який гарантує неможливість непомітного розтину.
Потім адміністратор згенерував публічний ZSK – ключ підпису зони. Продемонстрував його на екрані та підписав його за допомогою KSK. Скопіював підписаний ключ на пристрій зберігання та передав представнику DNS-оператора. Останній помістив пристрій у пакет для подальшого зберігання.
Продемонструвавши на екрані значення DS hash, адміністратор ключів записав публічні ключі та значення DS hash на третій пристрій зберігання та передав адміністратору .UA. Той також уклав пристрій у пакет. Унікальні номери всіх пакетів фіксувалися у протоколі.
Після завершення цих дій комп'ютер було вимкнено. Потім усі учасники церемонії, включно з спостерігачами, підписали її протокол.
Про те, якими будуть подальші дії зі згенерованими ключами, можна буде прочитати найближчим часом на сторінці офіційного сайту "Хостмайстра", присвяченій DNSSEC.
Одне можна сказати вже зараз: в Україні настала епоха впровадження DNSSEC, і це вже незворотно.
Неофіційними спостерігачами церемонії стали близько сотні представників доменного ринку України, які брали участь у конференції UAdom. Конференція, організована компанією "Хостмайстер" за підтримки золотого спонсора компанії "Сервіс Онлайн", Складалася з чотирьох секцій, на яких розглядалися маркетингові, технічні та юридичні аспекти діяльності учасників доменного ринку.
