Schlüsselzeremonie
Ein förmliches, dokumentiertes Verfahren zur Erzeugung von Schlüsseln, bei dem keine Einzelperson die Kontrolle erhält.
Die Erzeugung eines Root-Schlüssels für eine Zertifizierungsstelle oder ein HSM folgt einem festen Ablauf: mehrere unabhängige Beteiligte, protokollierte Schritte, gesicherte Räume und oft Videoaufzeichnung. Ziel ist, dass niemand den Schlüssel unbemerkt lesen, kopieren oder austauschen kann. Geheimnisse werden in Anteile zerlegt, die verschiedene Personen halten; für die Nutzung des Schlüssels braucht es daher ein Quorum.
Die ICANN hält öffentliche Zeremonien für den DNSSEC-Root-Schlüssel ab, bei denen vertrauenswürdige Vertreter der Community Smartcards und Hardwaremodule bedienen. Das wirkt wie Theater. Angesichts dessen, was ein gestohlener Root-Schlüssel zerstören würde, ist das Theater eine billige Versicherung.