Still rolling...

Neulich war es dann so weit, der erste KSK-Rollover stand an:

incertum.net: KSK phase 6: waiting for parental publication of DS record
billigmail.org: KSK phase 6: waiting for parental publication of DS record
stefan-foerster.de: KSK phase 6: waiting for parental publication of DS record

Nachdem mein Provider die in Rekordzeit weitergegeben hatte konnten die DNSSEC-Tools wie in der Doku beschrieben dazu gebracht werden, den Rollover abzuschließen:

rollctl -dspub incertum.net billigmail.org stefan-foerster.de

Es kommt viel zu selten vor, daß mal was auf Anhieb funktioniert, wie es sollte - das hier war eine angenehme Ausnahme.