<div dir="ltr"><div>Thank you!  I have now corrected our ancient internal wiki so we now have learned how it goes</div><div>Very much appreciate your patience and help, now I can start my weekend :-></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, May 1, 2021 at 10:31 PM Tony Finch <<a href="mailto:dot@dotat.at">dot@dotat.at</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Edwardo Garcia <<a href="mailto:wdgarc88@gmail.com" target="_blank">wdgarc88@gmail.com</a>> wrote:<br>
><br>
> So you mean to say when it print out<br>
><br>
> IN DS 45701 13 1 5422E9...<br>
> IN DS 45701 13 2 qwertyE9...<br>
><br>
> we never needed 45701 13 1 5422E9   only   45701 13 2 qwertyE9  ?<br>
<br>
Exactly, yes!<br>
<br>
> and we only need run<br>
><br>
> dig @ns0 dnskey <a href="http://guiltyparty.net" rel="noreferrer" target="_blank">guiltyparty.net</a> | dnssec-dsfromkey -2 -f - <a href="http://guiltyparty.net" rel="noreferrer" target="_blank">guiltyparty.net</a><br>
><br>
> and enter  in just that one entry?  45701 13 2 qwertyE to the DS in domain<br>
> reg?<br>
<br>
Correct!<br>
<br>
> and we have been upload both all this years was wrong ?<br>
<br>
Well, not wrong, but unnecessary. The tools generally encouraged everyone<br>
to publish both SHA1 and SHA2 DS records even though just SHA2 has been<br>
enough for more than 10 years and SHA1 has had known weaknesses for even<br>
longer.<br>
<br>
> hrmm, now I start to understand why not many use DNSSEC so confusing to<br>
> those who not do this every day, or so many instructions around nobody<br>
> knows what works<br>
><br>
> But we getting there :-><br>
<br>
Yes, slowly...<br>
<br>
Tony.<br>
-- <br>
f.anthony.n.finch  <<a href="mailto:dot@dotat.at" target="_blank">dot@dotat.at</a>>  <a href="https://dotat.at/" rel="noreferrer" target="_blank">https://dotat.at/</a><br>
Shannon, Rockall: Variable 4 or less, becoming southwest 3 to 5 later.<br>
Slight, occasionally moderate in Rockall and at first in Shannon.<br>
Showers. Good.<br>
<br>
</blockquote></div>