<div><div dir="auto">*grumble* It’s not 5011s fault if  the root zone does not currently include standby keys.  </div></div><div dir="auto"><br></div><div dir="auto">Fortunately, that may be a shorter term issue.   Mike</div><div dir="auto"><br></div><div dir="auto"><br></div><div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Mar 29, 2019 at 12:38 Ray Bellis <<a href="mailto:ray@isc.org">ray@isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
<br>
On 29/03/2019 12:28, Salz, Rich via ksk-rollover wrote:<br>
<br>
> What is the purpose of doing a key rollover?  I'll claim that it is<br>
> to help make sure you're ready to handle an unplanned situation. If<br>
> nothing goes wrong, then you don't need to change the key. If<br>
> something does go wrong you do need to react; the speed required<br>
> depends on the circumstances.<br>
<br>
Indeed - if you need to do it because the current key has been<br>
compromised then 5011 doesn't help at all because of the 30 day <br>
hold-time timer.<br>
<br>
Ray<br>
<br>
<br>
<br>
_______________________________________________<br>
ksk-rollover mailing list<br>
<a href="mailto:ksk-rollover@icann.org" target="_blank">ksk-rollover@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/ksk-rollover" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/listinfo/ksk-rollover</a><br>
</blockquote></div></div>