<div dir="ltr">Dear Icann and Verisign, <div><br><div>It is real important for Resolver operators to know when this happens as the publication time starts the clock on when validation failures begin. </div><div>About 48 after last root server starts advertising the new DNSKEY closes the window of when last resolvers will start returning errors.</div><div><br></div><div><br></div><div>Thus I request that ICANN + Verisign commit to publish the DNSKEY set signed by the new KSK on October 11&#39;th at 12:00 UTC as that is the only time it is October 11&#39;th everywhere in the world. </div><div><br></div><div>This way we can know that all errors will be visible before 13:00 UTC on Oct 13&#39;th, as over 99% of root servers load up new zone in less than an hour (I hope) </div><div><br></div><div>Olafur</div><div><br></div></div></div>