6.6 密鑰輪轉

6.6 密鑰輪轉

6.6.1　常規密鑰輪轉

密鑰在使用一段時間之后易被破解，應定期輪轉ZSK和KSK，并設置新舊密鑰重疊期。KSK更新頻率應小于ZSK。
ZSK輪轉采用預發布方法，此時，安全區在密鑰輪轉之前的至少一個TTL時間段內預發布公鑰。

6.6.2　緊急密鑰輪轉

當區中密鑰泄露或者私鑰丟失時，應執行緊急密鑰輪轉和重簽名。
當發生ZSK泄露時，執行緊急ZSK輪轉，立即輪轉到新密鑰，同時初始化KSK輪轉。