<div>Thanks for details.</div>
<div> </div>
<div>-dani<br><br></div>
<div class="gmail_quote">On Fri, May 21, 2010 at 9:04 AM, Chris Thompson <span dir="ltr"><<a href="mailto:cet1@cam.ac.uk">cet1@cam.ac.uk</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">
<div class="im">On May 21 2010, itservices88 wrote:<br><br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">I heard that root zone will be signed (or is already signed),<br></blockquote><br></div>It's in DURZ mode. Read all about it at <a href="http://www.root-dnssec.org/" target="_blank">http://www.root-dnssec.org/</a> 
<div class="im"><br><br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">                                                            so what<br>changes would be required with respect to the current additions of adding<br>
<a href="http://dlv.isc.org/" target="_blank">dlv.isc.org</a> as trust anchor and its associated trusted key ? Do we need to<br>keep the isc dlv ? or add a new key for the root ?<br></blockquote><br></div>I don't know whether ISC are planning to add a DLV record for the<br>
root to the <a href="http://isc.dlv.org/" target="_blank">isc.dlv.org</a> zone. (When I asked on another list whether<br>that would work, Mark Andrews told me "of course it would".) If<br>not, then it will certainly be desirable to add a trust anchor<br>
for the root zone, as (for example) the IANA ITAR will  stop being<br>imported into <a href="http://dlv.isc.org/" target="_blank">dlv.isc.org</a> at some point, as it will cease to exist.<br><br>But large parts of the DNS tree will remain disconnected from the<br>
root vis-a-vis DNSSEC, for quite a while, so you should plan to keep<br>using <a href="http://dlv.isc.org/" target="_blank">dlv.isc.org</a> as well. (I am assuming you are not opposed to DLV<br>in principle if you are already using it...] I would plan to review<br>
the situation in mid-2011 after "com" has been signed for a decent<br>length of time.<br><font color="#888888"><br>-- <br>Chris Thompson<br>Email: <a href="mailto:cet1@cam.ac.uk" target="_blank">cet1@cam.ac.uk</a><br>
</font></blockquote></div><br>