
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">All,<div class=""><br class=""></div><div class="">Here’s this week's update on algorithm roll for .ORG:</div><div class=""><br class=""></div><div class=""><ul class="MailOutline"><li class="">The new Algorithm 8 KSKs were added to each zone.</li><li class="">The new Algorithm 8 ZSKs were added to each zone.</li><li class="">The DNSKEY RRSet is now signed by both the algorithm 7 and algorithm 8 KSK for each zone.</li><div class=""><br class=""></div></ul><div class=""><br class=""></div></div><div class="" style="orphans: 2; widows: 2;">Referring to <a href="https://tools.ietf.org/html/rfc6781#section-4.1.4" class="">Figure 8 in RFC 6781</a>, .ORG was moved from "<span class=""><font size="2" class="">new RRSIGs” to “new DNSKEY" on September 24th, and we are holding down.</font></span></div><div class="" style="orphans: 2; widows: 2;"><span class=""><font size="2" class=""><br class=""></font></span></div><div class="" style="orphans: 2; widows: 2;"><span class=""><font size="2" class="">Next week, we will initiate the IANA/PTI requests to replace the current DS records with a single type 2 DS record, matching the new algorithm 8 DNSKEY for each zone.</font></span></div><div class="" style="orphans: 2; widows: 2;"><span class=""><font size="2" class=""><br class=""></font></span></div><div class="" style="orphans: 2; widows: 2;"><span class=""><font size="2" class="">Have a great weekend!</font></span></div><div class="" style="orphans: 2; widows: 2;"><span class=""><font size="2" class=""><br class=""></font></span></div><div class="" style="orphans: 2; widows: 2;"><font size="2" class="">Best,</font></div><div class="" style="orphans: 2; widows: 2;"><font size="2" class="">-Howard</font></div></body></html>