6. Considerazioni operative (Operational Considerations)

Il rollover dell'algoritmo DNSKEY in una zona attiva è un processo complesso. Consultare [RFC6781] e [RFC7583] per le linee guida su come eseguire i rollover degli algoritmi.

Il rollover dell'algoritmo DS in una zona attiva è anch'esso un processo complesso. L'aggiornamento di un algoritmo contemporaneamente al passaggio alla nuova chiave di firma della chiave (KSK, Key Signing Key) porterà a fallimenti di validazione DNSSEC, e gli utenti DEVONO (MUST) aggiornare l'algoritmo DS per primo prima di passare a un nuovo KSK.