<div dir="auto">Had the same question last May. Didn’t find a way with BIND tools,</div><div dir="auto"><br></div><div dir="auto"><div style="font-size:inherit"><a href="https://lists.isc.org/mailman/htdig/bind-users/2025-May/109848.html" style="font-size:inherit">https://lists.isc.org/mailman/htdig/bind-users/2025-May/109848.html</a></div><br></div><div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Fri, Dec 12, 2025 at 7:56 AM Benoit Panizzon <<a href="mailto:benoit.panizzon@imp.ch">benoit.panizzon@imp.ch</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">Hi Team<br>
<br>
Of course I was also hit in the face be the inline-signing change when<br>
using dnssec policies.<br>
<br>
<a href="https://kb.isc.org/docs/bind-920-changes#runtime-configuration" rel="noreferrer" target="_blank">https://kb.isc.org/docs/bind-920-changes#runtime-configuration</a><br>
<br>
resulting in broken validation chains etc.<br>
<br>
I would like to start over with the affected signed zones.<br>
<br>
I made sure to commit all changes back to the file with rndc sync -clean<br>
<br>
And now I would like to start over by removing all signatures from the<br>
zone file and properly use inline-signing=yes with unsigned base files.<br>
<br>
dnssec-signzone can remove -Q inactive key or -R unpublished keys<br>
<br>
But I found no option to remove all signatures. How do I get to a<br>
pristine zone file without dnssec from a file with signatures?<br>
<br>
Mit freundlichen Grüssen<br>
<br>
-Benoît Panizzon-<br>
-- <br>
I m p r o W a r e   A G    -    Leiter Commerce Kunden<br>
______________________________________________________<br>
<br>
<a href="https://www.google.com/maps/search/Zurlindenstrasse+29?entry=gmail&source=g">Zurlindenstrasse 29</a>             Tel  +41 61 826 93 00<br>
CH-4133 Pratteln                Fax  +41 61 826 93 01<br>
Schweiz                         Web  <a href="http://www.imp.ch" rel="noreferrer" target="_blank">http://www.imp.ch</a><br>
______________________________________________________<br>
-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list.<br>
<br>
</blockquote></div></div>