Vlákno názorů k článku DNSSEC snadno a rychle s automatickou správou v serveru BIND od Jan Vondráček - Děkuji za článek, je to velmi užitečné. Před časem...

Děkuji za článek, je to velmi užitečné.
Před časem jsem to sám řešil a jestli jsem to správně pochopil defaultní policy mění klíče po 90-ti dnech. Tím pádem se změní i DS záznam, že? U .cz domén je to v pohodě, ale co ostatní?
Vyřešil jsem to tak, že jsem udělal vlastní policy a změnu klíče zakázal. Ale není lepší řešení?

Nikoliv, výchozí politika klíče nemění, mění jen podpisy. Viz část csk key-directory lifetime unlimited algorithm 13.