Ceremonia de claves
Un procedimiento formal y documentado para generar claves de modo que ninguna persona pueda controlarlas sola.
Generar una clave raíz para una autoridad de certificación o un HSM se hace según un procedimiento formal: varios participantes independientes, pasos registrados, salas controladas y, a menudo, vídeo. El objetivo es que nadie pueda leer, copiar o sustituir la clave en silencio. Los secretos se reparten en fragmentos que custodian personas distintas, así que usar la clave requiere un quórum.
La ICANN organiza ceremonias públicas para la clave raíz de DNSSEC, con representantes de confianza de la comunidad que manejan tarjetas inteligentes y módulos de hardware. Parece teatral. Visto lo que se rompería si la clave raíz se filtrara, el teatro es un seguro barato.