KSK

Root Key Signing Key (clave de firma de clave raíz)

La clave de firma de clave raíz actúa como el ancla de confianza del DNSSEC para el sistema de nombres de dominio.

Este anclaje de confianza se configura en resolutores con reconocimiento DNSSEC para facilitar la validación de datos DNS.

Ancla de confianza de la zona raíz (archivos de trabajo)

• root-anchors.xml = Anclajes de raíz de DNS raíz (actualizado 2017-02-03) Incluye KSK-2010 y KSK-2017 prepublicado.

• root-anchors.p7s = Firma para verificar el archivo de anclas de confianza de raíz de DNS (S / MIME).

• icannbundle.pem = Certificados adicionales de ICANN para validar la firma S / MIME.

Más información en iana.org.

Fuente: iana.org