<div dir="ltr">Duane,<div><br></div><div>We were rotating KSK at that moment and when IANA reported completion of changes we proceeded to next step and this action was a bit premature.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">пн, 19 авг. 2019 г. в 08:51, Wessels, Duane <<a href="mailto:dwessels@verisign.com">dwessels@verisign.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
> On Aug 16, 2019, at 1:44 PM, Peter Andreev <<a href="mailto:andreev.peter@gmail.com" target="_blank">andreev.peter@gmail.com</a>> wrote:<br>
> <br>
> <br>
> Hello,<br>
>    <br>
> Root zone on <a href="http://c.root-servers.net" rel="noreferrer" target="_blank">c.root-servers.net</a> is obsoleted and this causes a lot of DNSSec-related errors.<br>
> So I'm looking for someone who can help with coping with the problem.  <br>
>    <br>
> host-47-37:~ apn$ dig @<a href="http://a.root-servers.net" rel="noreferrer" target="_blank">a.root-servers.net</a> . SOA +short<br>
> <a href="http://a.root-servers.net" rel="noreferrer" target="_blank">a.root-servers.net</a>. <a href="http://nstld.verisign-grs.com" rel="noreferrer" target="_blank">nstld.verisign-grs.com</a>. 2019081601 1800 900 604800 86400<br>
> host-47-37:~ apn$ dig @<a href="http://c.root-servers.net" rel="noreferrer" target="_blank">c.root-servers.net</a> . SOA +short<br>
> <a href="http://a.root-servers.net" rel="noreferrer" target="_blank">a.root-servers.net</a>. <a href="http://nstld.verisign-grs.com" rel="noreferrer" target="_blank">nstld.verisign-grs.com</a>. 2019081400 1800 900 604800 86400<br>
<br>
<br>
Hi Peter,<br>
<br>
Can you say more about what sorts of DNSSEC-related errors you observed?<br>
<br>
For root zone serial 2019081400, the ZSK signatures were set to expire at<br>
2019-08-27T05:00:00 and the KSK signatures were set to expire at<br>
2019-08-31T00:00:00, so I'm not sure what the problem might've been.<br>
<br>
DW<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Is there any problem Exterminatus cannot solve? I have not found one yet.<br><br></div>