根KSK仪式每季度举行，轮换于美国弗吉尼亚州卡尔佩珀和加利福尼亚州埃尔塞贡多两个密钥管理设施(KMF)。设施含双人占用的仪式室及金属笼安全室，内置两个保险柜。保险柜1存放硬件安全模块(HSM)，每个密封于防篡改袋(TEB)中，含多个处于不同阶段的HSM及两个轮换使用的操作型HSM。另存两台隔离笔记本(无Wi-Fi/蓝牙/电池/硬盘)，同样置于TEB中。仪式旨在通过透明化建立对根KSK的信任。
原文: APNIC Blog（2021-10-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog