Neulich war es dann so weit, der erste KSK-Rollover stand an:

1
2
3
> incertum.net: KSK phase 6:  waiting for parental publication of DS record  
> billigmail.org: KSK phase 6:  waiting for parental publication of DS record  
> stefan-foerster.de: KSK phase 6:  waiting for parental publication of DS record

Nachdem mein Provider die in Rekordzeit weitergegeben hatte konnten die DNSSEC-Tools wie in der Doku beschrieben dazu gebracht werden, den Rollover abzuschließen:

1
rollctl -dspub incertum.net billigmail.org stefan-foerster.de

Es kommt viel zu selten vor, daß mal was auf Anhieb funktioniert, wie es sollte

  • das hier war eine angenehme Ausnahme.