<br>On Fri, May 27, 2011 at 12:09 PM, Jim Glassford <span dir="ltr"><<a href="mailto:jmglass@iup.edu">jmglass@iup.edu</a>></span> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Starting today got reports of unable to reach some student ad sites such as <a href="http://studentloans.gov" target="_blank">studentloans.gov</a><br>
<br></blockquote><div><br>There are problems with this and related sites.  Specifically RRSIGs are not being returned with some RRsets, resulting in a broken chain of trust and a bogus validation status:<br> <br><a href="http://dnsviz.net/d/studentloans.gov/dnssec/">http://dnsviz.net/d/studentloans.gov/dnssec/</a><br>
<a href="http://dnsviz.net/d/eduftcdnsp01.ed.gov/dnssec/">http://dnsviz.net/d/eduftcdnsp01.ed.gov/dnssec/</a><br><br>There's been some effort through this list and other DNS lists to contact the DNS admins of these sites and make them aware of the problems, so they can be resolved.<br>
<br>Regards,<br>Casey<br></div></div>