<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFCC" text="#000000">
    <br>
    <div class="moz-cite-prefix">On 02/10/13 02.47, Alan Clegg wrote:<br>
    </div>
    <blockquote
      cite="mid:2C94E655-5587-4565-B701-B697B219EDF4@clegg.com"
      type="cite">
      <pre wrap="">
On Oct 1, 2013, at 8:27 PM, David Newman <a class="moz-txt-link-rfc2396E" href="mailto:dnewman@networktest.com"><dnewman@networktest.com></a> wrote:

</pre>
      <blockquote type="cite">
        <pre wrap="">On 10/1/13 2:16 PM, David Newman wrote:
</pre>
        <blockquote type="cite">
          <pre wrap="">Is there a recommended order of operations when moving DNSSEC-enabled
nameservers to a hidden-master setup?
</pre>
        </blockquote>
        <pre wrap="">
Actually, this is really a more general question: Is there a recommended
order of operations when migrating zones between any two DNSSEC-enabled
nameservers, assuming the same version of bind on each?
</pre>
      </blockquote>
      <pre wrap="">
Eh... I'm not sure what the complexity here is.

Set the "new" machine up as a slave, use the standard axfr mechanism to replicate the zones, move the keying material and then convert the new system form slave to master while taking the existing master off-line.

What am I missing?</pre>
    </blockquote>
    I believe that was the question, what is missing here - if anything.
    Seems too easy, there has to be a catch.<br>
    Anything to do to catch up on internal states, How to be sure the
    new master will continue exactly as the old one had done. Maybe it
    is that simple, that would be great, but if you are not sure, it is
    a good question to ask.<br>
    <blockquote
      cite="mid:2C94E655-5587-4565-B701-B697B219EDF4@clegg.com"
      type="cite">
      <pre wrap="">

AlanC
</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Please visit <a class="moz-txt-link-freetext" href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list

bind-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>
<a class="moz-txt-link-freetext" href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a></pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Best regards

Sten Carlsen

No improvements come from shouting:

       "MALE BOVINE MANURE!!!" 
</pre>
  </body>
</html>