La Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) a le plaisir d’annoncer que l’Autorité chargée de la gestion de l’adressage sur Internet (IANA) va générer une nouvelle clé de signature de clé (KSK) pour la zone racine. Cette clé est utilisée par les extensions de sécurité du système des noms de domaine (DNSSEC). Le DNSSEC sert à garantir l’authenticité des informations reçues à travers le DNS concernant un nom de domaine. Cette authentification contribue à rendre l’Internet plus sûr pour ses milliards d’utilisateurs.
La génération de la nouvelle clé aura lieu pendant la 49e cérémonie KSK, le 27 avril 2023. La clé sera reproduite dans une autre installation au cours du troisième trimestre 2023. L’IANA prévoit de procéder à la pré-publication de la clé dans le DNS, à partir de janvier 2024. La clé restera en attente pendant environ deux ans, au cours desquels l’ICANN mènera une vaste campagne de sensibilisation auprès de la communauté Internet mondiale pour permettre une transition sans heurts vers la nouvelle clé.
Le premier changement ou « roulement » de la clé a eu lieu en 2018, après plusieurs années de consultations, de conception et de tests. Pour en savoir plus, cliquez ici. La génération d’une nouvelle clé est la première étape de la prochaine itération de ce premier roulement considéré comme un succès.
Pour garantir la sécurité et la stabilité du DNS, il est indispensable de pouvoir changer les clés. Les roulements de la KSK de la racine, c’est-à-dire le processus de remplacement d’une clé par une autre, mettent en œuvre des mécanismes spécifiques en vue de garantir une disponibilité opérationnelle permanente.
La nouvelle clé utilisera le même algorithme et aura la même taille que la clé actuelle. Un projet différent destiné à concevoir un processus pour modifier l’algorithme servant à signer la zone racine est en cours et permettra d’apporter des changements futurs dans ce domaine.
N’hésitez pas à vous abonner à la liste de diffusion ksk-rollover pour participer aux discussions publiques sur le changement de la clé de signature de clé de la zone racine.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.