Para Mitra yang kami hormati,
Kami informasikan bahwa mulai 15 November 2026, panel reseller, user portal, dan API kami tidak lagi menerima DS record DNSSEC dengan digest type 1 (SHA-1). Untuk DS record baru, silakan gunakan digest type 2 (SHA-256).
Kenapa SHA-1 dihentikan?
SHA-1 sudah dinyatakan tidak aman dan dilarang (MUST NOT) untuk DS record oleh standar IETF (RFC 8624, RFC 9905) dan ICANN. Beberapa registry juga sudah mulai menolaknya, antara lain .ORG, .AU, .CA, dan gTLD milik Identity Digital. SHA-256 adalah standar yang wajib dan didukung semua registry.
Apa yang perlu dilakukan?
- DS record baru: pilih digest type 2 (SHA-256). Ini sudah jadi pilihan default di panel. Untuk API, kirim parameter
digesttype=2. - DS record SHA-1 yang sudah terpasang: kami sarankan untuk segera diganti dengan SHA-256.
Pastikan untuk tidak menghapus DS SHA-1 sebelum DS SHA-256 aktif, supaya domain tidak gagal validasi.
Jika Bapak/Ibu memiliki pertanyaan terkait hal ini, silakan hubungi tim support kami melalui alamat email support@digitalregistra.co.id.
Terima kasih atas perhatian dan kerja samanya.