external/bsd/bind/dist/contrib/zkt/TODO

   1 TODO list as of zkt-0.99
   2
   3 general:
   4         Renaming of the tools to zkt-* ?
   5
   6 dnssec-zkt:
   7  feat   option to specify the key age as remaining lifetime
   8         (Option -i inverse age ?).
   9
  10 dnssec-signer:
  11  bug    Distribute_Cmd wouldn't work properly on dynamic zones
  12         (missing freeze, thaw; copy Keyfiles instead of signed zone file)
  13
  14  bug    Automatic KSK rollover of dynamic zones will only work if the parent
  15         uses the standard name for the signed zonefile (zonefile.db.signed).
  16
  17  bug    Phase3 of manual ksk rollover do not trigger a resigning of the zone
  18         (Key removal is not recognized by dosigning () function )
  19
  20  bug    There is no online checking of the key material by design.
  21         The signer command checks the status of the key as they
  22         are represented in the file system and not in the zone.
  23         The dnssec maintainer is responsible for the lifeliness of the
  24         data in the hosted domain.
  25         In other words: It's highly recommended to use the
  26         option -r when you use dnssec-signer on a production zone.
  27         Then the time of propagation is (more or less) equal to the timestamp
  28         of the zone.db.signed file.
  29
  30  bug    The max_TTL and Key_TTL parameter should be set to the value found
  31         in the zone. A mechanism for setting up a dnssec.conf file for the
  32         zone specific TTL values is needed.
  33
  34 dki:
  35  feat   Use dynamic memory for dname in dki_t
  36