
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">All,<div class=""><br class=""></div><div class="">As Carl mentioned, this past week, we started the algorithm roll for .ORG:</div><div class=""><br class=""></div><div class=""><ul class="MailOutline"><li class="">The new Algorithm 8 keys were generated.</li><li class="">Zone RRSIGs based on the new keys were added.</li><li class="">The ZSK-based RRSIG on the DNSKEY set was removed.</li><li class="">NSEC3PARAMs were changed to have a new salt value, and hash iterations were set to 100.</li></ul><div class=""><br class=""></div></div><div style="orphans: 2; widows: 2;" class="">Referring to <a href="https://tools.ietf.org/html/rfc6781#section-4.1.4" class="">Figure 8 in RFC 6781</a>, .ORG was moved to the "<span style="orphans: 2; widows: 2;" class=""><font size="2" class="">new RRSIGs” step on September 17th, and we are holding down.</font></span></div><div style="orphans: 2; widows: 2;" class=""><span style="orphans: 2; widows: 2;" class=""><font size="2" class=""><br class=""></font></span></div><div style="orphans: 2; widows: 2;" class=""><span style="orphans: 2; widows: 2;" class=""><font size="2" class="">Next week, we will add the new DNSKEYs, and sign the DNSKEY RRSet with both old and new KSKs.</font></span></div><div style="orphans: 2; widows: 2;" class=""><span style="orphans: 2; widows: 2;" class=""><font size="2" class=""><br class=""></font></span></div><div style="orphans: 2; widows: 2;" class=""><span style="orphans: 2; widows: 2;" class=""><font size="2" class="">Have a great weekend!</font></span></div><div style="orphans: 2; widows: 2;" class=""><span style="orphans: 2; widows: 2;" class=""><font size="2" class=""><br class=""></font></span></div><div style="orphans: 2; widows: 2;" class=""><font size="2" class="">Best,</font></div><div style="orphans: 2; widows: 2;" class=""><font size="2" class="">-Howard</font></div></body></html>