Hi everybody,<br>sorry for my post i'm not read to bring a light to the 1st problem but to find help.<br><br>I'm triying to sign a zone on Bind 9.8-P1 but i have this message:<br><br><b>dnssec-signzone: fatal: key myKSK.key not at origin</b><br>
<br>I just want help if someone has been confronted with this kind of message<br>i'll be so happy to have a few idea to debugg my problem<br><br>Thx.<br><br><br><div class="gmail_quote">2012/2/6 Tony Finch <span dir="ltr"><<a href="mailto:dot@dotat.at">dot@dotat.at</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">Spain, Dr. Jeffry A. <<a href="mailto:spainj@countryday.net">spainj@countryday.net</a>> wrote:<br>

><br>
> Checking your two name servers, 8.8.8.8 (<a href="http://google-public-dns-a.google.com" target="_blank">google-public-dns-a.google.com</a>)<br>
> doesn't appear to offer DNSSEC validation, and 78.46.213.227<br>
> (<a href="http://rms.coozila.com" target="_blank">rms.coozila.com</a>) doesn't respond to my query at all.<br>
<br>
</div>It's worse than that. Google Public DNS doesn't support DNSSEC at all, so<br>
you cannot use it to query DNSSEC records. DNSSEC requires resolvers to<br>
handle RRSIG and DS records in special ways even if they are not<br>
validating the signatures.<br>
<span class="HOEnZb"><font color="#888888"><br>
Tony.<br>
--<br>
f.anthony.n.finch  <<a href="mailto:dot@dotat.at">dot@dotat.at</a>>  <a href="http://dotat.at/" target="_blank">http://dotat.at/</a><br>
North Utsire, South Utsire: Cyclonic mainly southerly or southeasterly, 5 to<br>
7, occasionally gale 8 in east at first. Rough. Rain or snow. Moderate or<br>
poor.<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Cordialement.<br>Thierry <b>SAMEN.</b><br>