Cerimonia delle chiavi
Una procedura formale e documentata per generare chiavi in modo che nessuna persona da sola possa controllarle.
La generazione di una chiave radice per un'autorità di certificazione o per un HSM segue una procedura formale: più partecipanti indipendenti, passaggi registrati, locali controllati e spesso riprese video. Lo scopo è che nessuno possa leggere, copiare o sostituire la chiave di nascosto. I segreti vengono suddivisi in quote affidate a persone diverse, per cui l'uso della chiave richiede un quorum.
ICANN organizza cerimonie pubbliche per la chiave radice di DNSSEC, con rappresentanti fidati della comunità che maneggiano smart card e moduli hardware. Sembra teatro. Considerando ciò che comprometterebbe il furto di una chiave radice, è un'assicurazione economica.