
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">

<span id="OLK_SRC_BODY_SECTION">

<div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">

<span style="font-weight:bold">From: </span>Andrew Gallo <<a href="mailto:akg1330@gmail.com">akg1330@gmail.com</a>><br>

<span style="font-weight:bold">Date: </span>Tuesday, February 17, 2015 at 4:31 PM<br>

<span style="font-weight:bold">To: </span>"<a href="mailto:arin-tech-discuss@arin.net">arin-tech-discuss@arin.net</a>" <<a href="mailto:arin-tech-discuss@arin.net">arin-tech-discuss@arin.net</a>><br>

<span style="font-weight:bold">Subject: </span>[arin-tech-discuss] Sanity check on hosted RPKI private key<br>

</div>

<div><br>

</div>

<blockquote id="MAC_OUTLOOK_ATTRIBUTION_BLOCKQUOTE" style="BORDER-LEFT: #b5c4df 5 solid; PADDING:0 0 0 5; MARGIN:0 0 0 5;">

<div>

<div>

<div dir="ltr">

<div><br>

</div>

<div>To be clear, the key pair that I'm generating in this step is simply to validate the communication of my ROA request, correct?</div>

<div><br>

</div>

<div>The private key that is used to sign the ROA itself is never seen nor accessed by the org using the hosted model, correct?</div>

</div>

</div>

</div>

</blockquote>

</span>

<div><br>

</div>

<div><br>

</div>

<span id="OLK_SRC_BODY_SECTION">

<div dir="ltr">Andrew,</div>

</span>

<div><br>

</div>

<div>That is correct. The keypair for Hosted RPKI is for integrity and non-repudiation between you and ARIN. But the keys used in the ROAs and Resource Certificates are different and can only be used for signing by our HSMs.</div>

<div><br>

</div>

<div>Andy Newton,</div>

<div>Chief Engineer, ARIN</div>

</body>

</html>