<!DOCTYPE html>
<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Hi,</p>
    <p>DENIC has published blog post [1] explaining cause of the recent
      .de DNSSEC issue. But the root cause for it is still unclear. Key
      rollover is an automated process and thus its not clear how it can
      result in publishing malformed signatures. That too this was a ZSK
      rollover.</p>
    <p>It would be great if anyone has more technical insights into this
      to help understand it better.</p>
    <div class="moz-signature">[1]
      <a class="moz-txt-link-freetext" href="https://blog.denic.de/en/technical-issue-with-de-domains-resolved/">https://blog.denic.de/en/technical-issue-with-de-domains-resolved/</a> <br>
      <p>
        Regards,<br>
        <b>Shreyas Zare</b><br>
        <a href="https://technitium.com/">Technitium</a></p>
      <p><br>
      </p>
      <p><br>
      </p>
    </div>
  </body>
</html>