<div dir="ltr"><div>I'll look into that other script. Thanks, Bert.</div><div><br></div>> <span style="font-size:13px">How about a creating a separate sub-zone with a broken presigned DNSSEC</span><div><span style="font-size:13px"><br></span></div><div><span style="font-size:13px">> </span><span style="font-size:13px">You can set presigned for just that single zone using the PRESIGNED </span><span style="font-size:13px">domain metadata[1] int your database.</span></div><div><span style="font-size:13px"><br></span></div><div>I really like this idea in combination. That documentation that Pieter sent me should help me get set up with presigning. But, Leen, how would I set up a subzone delegated to the same authoritative server (or can I, even?)? Can you point me to that documentation?</div><div><br></div><div>Google really hasn't indexed this documentation very well at all...</div><div><br></div><div>Thanks,</div><div><br></div><div>Nick</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 6, 2016 at 1:34 PM, Pieter Lexis <span dir="ltr"><<a href="mailto:pieter.lexis@powerdns.com" target="_blank">pieter.lexis@powerdns.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Nick,<br>
<span class=""><br>
On Wed, 6 Jan 2016 13:26:59 -0600<br>
Nicholas Williams <<a href="mailto:nicholas@nicholaswilliams.net">nicholas@nicholaswilliams.net</a>> wrote:<br>
<br>
> Yea, but that's the rub. I want to do this WITHOUT 'presigned zones.'<br>
> I want everything else to be live-signed (because it's SO much easier<br>
> than presigning), and only munge this one subdomain's RRSIGs.<br>
<br>
</span>You can set presigned for just that single zone using the PRESIGNED<br>
domain metadata[1] int your database.<br>
<br>
1 - <a href="https://doc.powerdns.com/md/authoritative/domainmetadata/#presigned" rel="noreferrer" target="_blank">https://doc.powerdns.com/md/authoritative/domainmetadata/#presigned</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Pieter Lexis<br>
PowerDNS.COM BV -- <a href="https://www.powerdns.com" rel="noreferrer" target="_blank">https://www.powerdns.com</a><br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
Pdns-users mailing list<br>
<a href="mailto:Pdns-users@mailman.powerdns.com">Pdns-users@mailman.powerdns.com</a><br>
<a href="http://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">http://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
</div></div></blockquote></div><br></div>