鍵セレモニー

認証局やHSMのルート鍵を生成するときは、正式な手順に従う。複数の独立した参加者、記録された各ステップ、管理された部屋、しばしば映像記録もつく。目的は、誰も鍵をこっそり読み取ったり、複製したり、すり替えたりできないようにすることだ。秘密は分割されて別々の人が持ち、鍵を使うには定足数が必要になる。

ICANNはDNSSECのルート鍵について公開セレモニーを行い、信頼されたコミュニティ代表がスマートカードやハードウェアモジュールを扱う。芝居がかって見えるが、ルート鍵が盗まれたときに壊れるものの大きさを考えれば、この芝居は安い保険である。