]> Frank Brehm's Git Trees - config/bruni/etc.git/commitdiff
saving uncommitted changes in /etc prior to emerge run
authorFrank Brehm <frank@brehm-online.com>
Thu, 29 Jun 2017 00:13:43 +0000 (02:13 +0200)
committerFrank Brehm <frank@brehm-online.com>
Thu, 29 Jun 2017 00:13:43 +0000 (02:13 +0200)
bind/bind.keys

index 80523ad782b3e81d1b77c7b6f28c1c493f65d6a9..db22d4bc030ff6db69c7eb9cfd9e43156e6804e8 100644 (file)
@@ -1,4 +1,3 @@
-/* $Id: bind.keys,v 1.7 2011/01/03 23:45:07 each Exp $ */
 # The bind.keys file is used to override the built-in DNSSEC trust anchors
 # which are included as part of BIND 9.  As of the current release, the only
 # trust anchors it contains are those for the DNS root zone ("."), and for
@@ -54,11 +53,12 @@ managed-keys {
                 QxA+Uk1ihz0=";
 
         # This key (20326) is to be published in the root zone in 2017.
-        # Servers which were already using the old key should roll to the
-        # new # one seamlessly.  Servers being set up for the first time
-        # can use either of the keys in this file to verify the root keys
-        # for the first time; thereafter the keys in the zone will be
-        # trusted and maintained automatically.
+        # Servers which were already using the old key (19036) should
+        # roll seamlessly to this new one via RFC 5011 rollover. Servers
+        # being set up for the first time can use the contents of this
+        # file as initializing keys; thereafter, the keys in the
+        # managed key database will be trusted and maintained
+        # automatically.
         . initial-key 257 3 8 "AwEAAaz/tAm8yTn4Mfeh5eyI96WSVexTBAvkMgJzkKTOiW1vkIbzxeF3
                 +/4RgWOq7HrxRixHlFlExOLAJr5emLvN7SWXgnLh4+B5xQlNVz8Og8kv
                 ArMtNROxVQuCaSnIDdD5LKyWbRd2n9WGe2R8PzgCmr3EgVLrjyBxWezF