根区密钥签名密钥（KSK）轮转快速指南
时间：2017-04-05浏览：3次
04月05日消息 按照根区KSK运营商DNSSEC规范声明的要求，ICANN正计划实施根区域名系统安全扩展 (DNSSEC) 密钥签名密钥 (KSK) 轮转。
轮转KSK意味着会生成一对新的加密公钥和私钥，并且会向运营验证解析器的各方分发公共组件，包括：互联网服务提供商；企业网络管理员和其他域名系统解析器 (DNS) 运营商；DNS解析器软件开发商；系统集成商；以及安装或安置根区"信任锚"的硬件和软件经销商。KSK用于对根区签名密钥 (ZSK) 以密码方式进行签名，而根区签名密钥由根区维护人用于对互联网DNS的根区进行DNSSEC签名。
ICANN预计在2017年10月11日由新KSK开始对根区密钥组进行签名（实际轮转事件）。
资料参考：
资料参考：
快速指南：准备系统以进行根区KSK轮转
https://www.icann.org/zh/system/files/files/ksk-rollover-quick-guide-prepare-systems-03apr17-zh.pdf
KSK轮转概览
https://www.icann.org/zh/system/files/files/ksk-rollover-at-a-glance-22jul16-zh.pdf
KSK轮转：常见问题与解答
https://www.icann.org/zh/system/files/files/ksk-rollover-questions-answers-31oct16-zh.pdf
KSK轮转测试平台，供网络运营商和其他利益相关方验证其系统是否能够处理相应的自动更新流程
http://go.icann.org/KSKtest
KSK轮转视频（英文版）
https://www.youtube.com/watch?v=d7H1AkC9PIw