<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoPlainText, li.MsoPlainText, div.MsoPlainText
        {mso-style-priority:99;
        mso-style-link:"Plain Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.PlainTextChar
        {mso-style-name:"Plain Text Char";
        mso-style-priority:99;
        mso-style-link:"Plain Text";
        font-family:"Calibri","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoPlainText><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'>At the time of posting this question, I didn’t think that this thread will cause this much of discussion. </span><span style='font-family:Wingdings;color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'>J</span><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'><o:p></o:p></span></p><p class=MsoPlainText><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'>Thanks to all for nice explanation and help.<o:p></o:p></span></p><p class=MsoPlainText><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'><o:p> </o:p></span></p><p class=MsoPlainText><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'>Regards,<o:p></o:p></span></p><p class=MsoPlainText><span style='color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%'>Gaurav Kansal<o:p></o:p></span></p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>-----Original Message-----<br>From: bind-users-bounces+gaurav.kansal=nic.in@lists.isc.org [mailto:bind-users-bounces+gaurav.kansal=nic.in@lists.isc.org] On Behalf Of Evan Hunt<br>Sent: Thursday, March 6, 2014 10:08 PM<br>To: Carsten Strotmann<br>Cc: bind-users@lists.isc.org<br>Subject: Re: Regarding HMAC-SHA256 and RSASHA512 key generation algorithm in dnssec-keygen</p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>> there could be a hard-link from a name like "tsig-keygen" to <o:p></o:p></p><p class=MsoPlainText>> "dnssec-keygen" which changes the type of key created to "-n HOST". <o:p></o:p></p><p class=MsoPlainText>> That would not require any change to the existing interface. Just an idea.<o:p></o:p></p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>Thanks, Carsten. I had actually had the same thought after writing my post last night, though I was thinking of making it a hard link to ddns-confgen rather than dnssec-keygen.<o:p></o:p></p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>(Question: is "ddns-confgen -q" an appropriate and useful format?<o:p></o:p></p><p class=MsoPlainText>I've never understood why anybody would want TSIG keys in .key/.private form, but there may be a use case for it that I've overlooked.)<o:p></o:p></p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>--<o:p></o:p></p><p class=MsoPlainText>Evan Hunt -- <a href="mailto:each@isc.org"><span style='color:windowtext;text-decoration:none'>each@isc.org</span></a><o:p></o:p></p><p class=MsoPlainText>Internet Systems Consortium, Inc.<o:p></o:p></p><p class=MsoPlainText>_______________________________________________<o:p></o:p></p><p class=MsoPlainText>Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users"><span style='color:windowtext;text-decoration:none'>https://lists.isc.org/mailman/listinfo/bind-users</span></a> to unsubscribe from this list<o:p></o:p></p><p class=MsoPlainText><o:p> </o:p></p><p class=MsoPlainText>bind-users mailing list<o:p></o:p></p><p class=MsoPlainText><a href="mailto:bind-users@lists.isc.org"><span style='color:windowtext;text-decoration:none'>bind-users@lists.isc.org</span></a><o:p></o:p></p><p class=MsoPlainText><a href="https://lists.isc.org/mailman/listinfo/bind-users"><span style='color:windowtext;text-decoration:none'>https://lists.isc.org/mailman/listinfo/bind-users</span></a><o:p></o:p></p></div></body></html>