Inscribe tu dominio: .cl
Inicio
DNSSEC en .CL - Seguridad para el DNS

Llave KSK para .CL

Acá se mantendrán todas las llaves de firmado KSK para .CL, para su verificación.

NIC Chile no recomienda la instalación y configuración de esta llave directamente en los resolvers. Esta será incluida y mantenida en la raíz del DNS, por lo que la recomendación es solo instalar la llave de la raíz del DNS que mantiene IANA, y .CL será validado a través de la cadena de confianza normal.

La llave se encuentra en el formato canónico de registros DNSKEY, en un archivo en texto plano y firmado con OpenPGP usando la identidad criptográfica de NIC Chile, para su verificación.

Acá se publicarán las llaves futuras en caso de rotación (rollover). Recomendamos su inscripción en la lista de correo Anuncios DNSSEC donde se avisará oportunamente cualquier cambio de llaves.

 

[ Introducción - Envío de llaves - Política para .CL - Llave KSK - Cronograma - Más información ]