.CA FAQ
FAQ – .ca
1. Est-ce que je serai toujours en mesure d’utiliser RARXML?
Non. Le 12 octobre 2010, l’ACEI mettra officiellement hors service son protocole de gestion de l’enregistrement de domaine connu sous le nom de RARXML. Il convient de noter que les demandes transmises à ce service après le 12 octobre 2010 entraîneront le signalement d’erreurs du serveur Internet telles que le dépassement du délai d’attente ou l’impossibilité de trouver la page. Les registraires devraient prévoir de mettre fin à tout trafic au port 443 du https://rarxml.cira.ca/rars.
2. Quels sont les autres services qui deviendront indisponibles?
La liste qui suit énumère les autres services qui ne seront plus disponibles.
RARWEB au https://rarweb.cira.ca/rars
RINFO au https://ro.cira.ca/rinfo
RWHOIS au https://ro.cira.ca/rwhois
RWHOIS TOKEN au https://ro.cira.ca/rwhois.token et au http://ro.cira.ca/rwhois.token
DOMAIN:CHECK EPP au adm01.tor.cira.ca port 700
DOMAIN CHECK TELNET au adm01.tor.cira.ca port 701
Remarque : À l’automne 2010, l’ACEI prévoit mettre hors service la fonction du logo du registraire agréé par l’ACEI.
Aussi, les registraires devraient prévoir de mettre fin à tout trafic sur ces sites.
En fait, RARWEB est remplacé par .CAManager, lequel sera accessible au https://services.cira.ca/DotCaManager. Le service actuellement appelé Interface des registraires au https://registrants.cira.ca/user n’assurera plus la prestation du même service. À titre de courtoisie à l’endroit de nos registraires, le trafic sera redirigé vers une page de renvoi statique présentant des renseignements utiles au sujet des changements entrepris par l’ACEI.
3. J’ai plus d’un profil à titre de registraire, un certificat est-il requis pour chacun?
Actuellement, nous prévoyons permettre aux registraires de fournir un certificat du client ou davantage pour chacun de leurs profils. S’ils choisissent de ne présenter qu’un seul certificat pour plus d’un profil, nous demandons que cette requête soit adressée sans équivoque aux Services d‘enregistrement lorsqu’ils déposent l’agrément et les renseignements relatifs à l’adresse IP.
4. Je dispose de liens vers diverses pages de sites et de services de l’ACEI. Après le 12 octobre 2010, qu’adviendra-t-il de ces liens?
Afin de pouvoir gérer leurs liens externes avec efficacité, il est judicieux pour les registraires d’en conserver un répertoire. L’ACEI tentera d’annoncer les changements importants dans toute la mesure du possible, mais elle n’est pas en mesure de garantir que chacun des changements soit diffusé. Notre site Internet d’entreprise ainsi que le site des membres NE SERONT PAS modifiés dans une mesure importante. Un certain nombre de services dynamiques changeront et pourront provoquer des erreurs. Après le 12 octobre 2010, le site Internet de l’élection ne sera pas consultable pendant une courte période. L’information sommaire au sujet de l’élection sera diffusée sur notre site Internet de l’association. En outre, au cours du mois de septembre 2010, le logo du registraire agréé par l’ACEI sera mis hors service. Les Services d‘enregistrement publieront sous peu un avis plus détaillé à ce propos.
5. Les autres registres n’authentifient pas les certificats du client. Pourquoi l’ACEI le fait-elle?
Les raisons d’être fondamentales de l’ICP sont la sécurité et la confiance. Pour l’ACEI, ces notions comptent au nombre des plus cruciales. Nous savons que des opinions divergentes sont exprimées sur la valeur réelle de l’authentification du client au moyen des protocoles SSL/TLS, mais pour diverses raisons, en ce qui a trait à l’EPP, nous avons choisi de maintenir la conformité avec les spécifications de l’IETF. Parmi celles-ci, l’une des raisons importantes est exposée ci-dessous. Si l’ACEI n’avait pas mis en application l’authentification du client dès le départ, les possibilités auraient été minces que nous puissions la mettre en œuvre par la suite. Alors que nos registraires devaient tous reconfigurer leurs clients pour notre nouveau service, il s’agissait de la meilleure occasion de l’instaurer intégralement. Maintenant que nous en disposons à titre de base, nous pourrons nous consacrer à l’amélioration du processus dans les versions à venir. Si l'amélioration exigeait le retrait de la fonction, l'incidence en serait considérablement moins importante sur les registraires que nous partions de zéro et que nous ajoutions la fonction.
6. Il existe des différences entre .CA Registry Guide for Registrars à l’intention des registraires et le XSD, lequel est fiable?
Jusqu’à présent, nous avons relevé quelques divergences entre ces sources et nous avons constaté que le .CA Registry Guide for Registrars à l’intention des registraires présente plus fréquemment la spécification juste.
7. Vous avez renouvelé automatiquement un domaine que je souhaite supprimer, mais je n’y arrive pas, car des hôtes qui y sont subordonnés sont affectés à d’autres domaines que je ne commandite pas. Comment puis-je le supprimer?
Notre logiciel actuel veille à ce que seul le commanditaire d’un domaine soit en mesure de créer des hôtes subordonnés pour l’objet en question.
ii)L’ACEI créera et commanditera un domaine spécial appelé cira-delete.ca.
iii)Les registraires qui se trouvent devant une erreur en tentant de supprimer un domaine pour lequel des hôtes subordonnés ont des affectations actives peuvent réaliser une mise à jour des hôtes affectés en les renommant au moyen de la convention <domaine>.cira-delete.ca.
iv)Le domaine superordonné peut dès lors être supprimé tout en préservant les données de dossier de zone pour toutes les affectations antérieures.
v)L’ACEI assurera la surveillance de ces hôtes spéciaux et elle les éliminera périodiquement lorsqu’ils se trouveront sans affectation.
8. Quel nombre de connexions simultanées en EPP serez-vous en mesure d'accepter?
Depuis quelque temps déjà, nous soumettons l’EPP à des tests de robustesse et de performance et nous sommes persuadés que notre nouveau service et son infrastructure sous-jacente apporteront une amélioration considérable par rapport au rendement de nos services actuels. Cependant, comme nous ne pouvons pas être certains du comportement de l’EPP en situation concrète, nous demandons aux registraires, pendant les quelques premières semaines, de limiter à cinq leurs connexions simultanées. Cela devrait nous permettre de valider certaines assertions qui ont été formulées pendant les tests de performance après quoi, nous augmenterons ce nombre.
9. Si je dépasse cette limite, que se produira-t-il?
Notre serveur peut être configuré pour limiter le nombre de connexions par IP ou par compte de registraire, mais nous nous en abstiendrons, comme c’est le cas actuellement. Nous compterons plutôt sur notre partenariat avec vous, nos précieux partenaires intermédiaires. Si nous constatons que le volume excède notre limite telle qu’elle vous a été communiquée, notre bureau de la conformité vous avisera par l’entremise des Services d’enregistrement. Encore une fois, après quelques semaines, nous augmenterons vraisemblablement le nombre de connexions permises et nous pourrions configurer les systèmes pour restreindre automatiquement si cela facilitait la gestion des sessions pour les clients de l’EPP.
10. À quel moment comptez-vous fournir des rapports et des feuilles d’inventaire des objets du registre aux registraires?
L’ACEI souhaitait éviter d’avoir à produire des rapports depuis notre principale base de données sur le registre et par conséquent, nous avons maintenu une production de rapports minimale. Nous continuons à inciter les registraires à assurer le suivi de leurs données de leur côté. Cela dit, l’ACEI s’emploie actuellement à élaborer un cadre d’entrepôt de données qui sera évolutif et qui comblera le besoin de la production de rapports à l’intention des registraires et des autres parties intéressées. Après la migration, soit probablement au printemps 2011, vous pouvez vous attendre à constater une amélioration de la production de rapports et des listes d’inventaire dans la prochaine version à laquelle des modifications majeures seront apportées.
11. J’utilise le Rapport du relevé de compte de dépôt pour mon contrôle financier. Est-ce que le nouveau système le fournira?
Il s’agit d’un exemple de rapport dont la fréquence d’utilisation est faible, mais dont les coûts sont élevés. C’est donc un candidat idéal pour la production de rapports au moyen du cadre d’entrepôt de données. Cependant, nous comprenons le besoin de ce type de service et nous continuerons à en assurer la prestation jusqu’à l’établissement de l’entrepôt de données. Pour obtenir ce type de rapports, les demandes doivent être présentées aux Services d‘enregistrement jusqu'à ce que nous puissions vous offrir l'accès en ligne à la production de rapports à partir de l'entrepôt.
12. Qu’adviendra-t-il du service d’acquisition des noms de domaine devant être libérés?
Le service d’acquisition des noms de domaine devant être libérés au https://tbr.cira.ca/tbr ne subira pas de changements importants. Le service d’acquisition des noms de domaine devant être libérés ne sera PAS offert par les services de l’EPP. L’interface existante ainsi que tous ses paramètres demeureront intacts. Cependant, il convient de noter que les registraires n’ont pas à fournir les renseignements sur un serveur de noms (hôte) ni de données d’identification du titulaire. Fournir ces renseignements n’entraînera pas d’erreur, mais le programme les ignorera. Pendant la phase de migration, le service d’acquisition des noms de domaine devant être libérés fera l’objet d’une interruption momentanée. La dernière exécution aura lieu le mercredi 6 octobre. Le service redeviendra accessible en ligne vers la fin de novembre ou le début de décembre.
13. J’éprouve des difficultés à faire fonctionner un client avec l’EPP. Que fera l’ACEI pour me venir en aide? OU Je n’arrive pas à me connecter à vos serveurs avec .NET. Pouvez-vous m'aider?
Nous comprenons que l’EPP est nouveau pour certains de nos registraires, et il importe de noter que notre service EPP est tout à fait différent de notre service actuel. Il est presque assuré que vos clients actuels ne peuvent pas être configurés pour tout simplement être redirigés vers notre nouveau service, car le nouveau service nécessite une connexion de prise TCP persistante à partir de laquelle les messages XML sont transmis à l’aller et au retour. Notre système actuel est un serveur traitant le protocole HTTP qui gère uniquement une connexion et une commande synchronisées à la fois.
Plusieurs excellents clients EPP sont téléchargeables (tant de sources ouvertes que fermées). L’ACEI ne formulera pas de recommandations précises. Cependant, nous suggérons aux registraires d’utiliser sourceforge.net ou d’utiliser tout simplement leur moteur de recherche préféré pour démarrer.Actuellement, il n’existe qu’un client de source ouverte qui a intégré les extensions propres à l’ACEI. Net::DRI est une bibliothèque Perl accessible au cpan.org ou au dotandco.com.
Si vous décidez de réaliser votre propre client, nous pouvons vous fournir un prototype de client qui fera la démonstration de la façon de se connecter à notre service en utilisant SSL. Actuellement, ce prototype est disponible en Java ou en PHP.
Nota : Si vous utilisez la plateforme .NET (C# ou VB Net) et si vous utilisez la bibliothèque native SslStream de Microsoft en particulier, vous serez incapable d’établir une connexion à nos serveurs. Nous avons confirmé auprès de Microsoft que la version actuelle de SsIStream n’acceptera pas la communication de données utiles multiples en établissant la liaison SSL. Parce qu’il est suffisamment volumineux, le certificat de confiance de l’ACEI nécessite l’envoi de données utiles multiples. L’ACEI n’entend pas abandonner l’exigence d’une authentification en ayant recours à des certificats de client. Par conséquent, nous ne pouvons accepter la bibliothèque native SsIStream.
Si vous devez utiliser .NET, nous vous recommandons de construire un serveur proxy (Java, Perl, C++, etc.) en mesure de communiquer avec notre service et de configurer votre client .NET afin qu’il communique avec celui-ci. Sinon, d’autres registraires accepteraient peut-être d’établir un partenariat avec vous et d’assurer la prestation de services pour vous aider avec ce type de solution proxy.
14. L’ACEI fournira-t-elle un client EPP?
Mis à part un exemple de code et un prototype démontrant les connexions client, l’ACEI ne lancera pas de client EPP.
15. Le service WHOIS sera-t-il accessible pendant votre période de service lorsque le nouveau système sera en place?
Le WHOIS demeurera accessible pendant la période de service. Il demeurera sensiblement identique pendant la période d’interruption des services. À la suite de la migration vers le nouveau système, les données du WHOIS seront mises à jour et rafraîchies.
16. Je n’y arriverai pas pour le mois d’octobre. L’ACEI peut-elle repousser la migration? Dois-je migrer avec tous les autres?
Étant donné le nombre de registraires de l’ACEI qui seront prêts le 12 octobre 2010, l’ACEI ne peut repousser la migration. Toutes les données seront transformées, et tous les services existants seront hors service. Les systèmes des registraires n’ont pas à être prêts le 12 octobre, mais il convient de souligner que leurs objets commandités feront partie de notre nouveau service. Si vous prévoyez retarder la configuration de vos services dans le but de les intégrer, nous vous recommandons fortement de vous inscrire et de réussir l'examen sur la politique qui vous permettra de gérer vos objets à l'aide du site Internet .CAManager.
17. Votre environnement d’essais opérationnels et d’évaluations peut-il nous transmettre les courriels que vous enverrez aux titulaires?
Actuellement, nous n’offrons pas ce type de service. Nous fournirons le contenu des courriels et l’information au sujet de ce qui sera à la source des courriels aux titulaires. Si possible, nous ajouterons cette fonction aux versions ultérieures après le mois d’octobre.
18. Je prévois envoyer des commandes INFO continuellement pour maintenir la synchronisation entre votre base de données et la mienne. Est-ce acceptable?
Tel que mentionné, les versions à venir fourniront les listes d'inventaire aux registraires par une voie sécurisée qui pourrait éliminer le besoin de ce type d'accès à haut volume à nos serveurs. Toutefois, à défaut d’en disposer, nous comprenons que les registraires doivent maintenir la synchronisation de leurs bases de données dans toute la mesure du possible. Nous vous suggérons fortement d’assurer le suivi de vos commandes et des résultats dans toute la mesure du possible et nous vous rappelons que vous êtes responsable de gérer les données de votre client, car cela a trait à la gestion du domaine, de l’hôte et des coordonnées. Lorsque vous envoyez des commandes INFO, veuillez faire preuve de discernement. Demeurez sous vos limites de connexions simultanées, efforcez-vous d’envoyer un trafic élevé pendant les périodes d’accalmie, soit pendant la nuit ou la fin de semaine. Au-delà de tout, respectez les politiques d’utilisation acceptable de l’ACEI, lesquelles seront publiées sous peu.
19. De quoi ai-je besoin pour configurer mon client EPP afin qu’il interagisse avec les serveurs EPP de l’ACEI?
Vous avez besoin d’un certificat SSL (acceptable si autosigné). Vous devriez communiquer avec les Services d’enregistrement pour obtenir les directives sur la façon de transmettre le certificat. De plus, on vous demandera de fournir les renseignements sur l’adresse IP des serveurs qui se connecteront avec notre environnement d’essais opérationnels et d’évaluations.
20. Pendant combien de temps la connexion EPP demeure-t-elle ouverte?
Une connexion EPP prendra fin après cinq minutes d’inactivité. Autrement, elle demeurera ouverte.
21. Je sais que vous nous en avez informés à plusieurs reprises, mais à quel moment exactement la transition se produira-t-elle?
Notre période de service pour la transition aux nouveaux systèmes est prévue le mardi 12 octobre et elle commencera à 10 h HNE.
22. Lorsque j’utilise .CA Manager et que je télécharge un logo, j’obtiens l’erreur 5051, soit Une exception s’est produite pendant le balayage de vos fichiers pour y détecter des virus. Veuillez communiquer avec l’Unité de soutien régional pour obtenir de l’aide.
Occasionnellement, vous pourriez vous trouver dans une situation où en téléchargeant un fichier dont le suffixe est différent des types d’images valides tels que GIF, JPEG et PNG, vous recevrez le message d’erreur 5051, soit Une exception s’est produite pendant le balayage de vos fichiers pour y détecter des virus. Veuillez communiquer avec l’Unité de soutien régional pour obtenir de l’aide. L’ACEI balaie tous les fichiers pour la détection de virus. Veuillez noter que seules les images valides portant un suffixe GIF, JPEG et PNG sont acceptées.
23. L’environnement d’essais opérationnels et d’évaluation de l’ACEI serait-il toujours accessible à des fins d’essai?
Oui, l’environnement d’essais opérationnels et d’évaluation est un lieu où l’ACEI publiera en permanence les améliorations et les modifications à venir. Cela comprend le service d’agrément. Cependant, la base de données et le service de migration ne seront plus accessibles après septembre.