Neulich war es dann so weit, der erste KSK-Rollover stand an:
CODE:
incertum.net: KSK phase 6: waiting for parental publication of DS record
billigmail.org: KSK phase 6: waiting for parental publication of DS record
stefan-foerster.de: KSK phase 6: waiting for parental publication of DS record
Nachdem mein Provider die in Rekordzeit weitergegeben hatte konnten die DNSSEC-Tools wie in der Doku beschrieben dazu gebracht werden, den Rollover abzuschließen:
CODE:
rollctl -dspub incertum.net billigmail.org stefan-foerster.de
Es kommt viel zu selten vor, daß mal was auf Anhieb funktioniert, wie es sollte - das hier war eine angenehme Ausnahme.