4. Considerazioni operative (Operational Considerations)

I proprietari di zone che attualmente utilizzano algoritmi basati su SHA-1 dovrebbero passare immediatamente ad algoritmi con algoritmi crittografici più robusti, come gli algoritmi raccomandati nei registri IANA [DNSKEY-IANA] [DS-IANA].

Gli operatori dovrebbero prestare attenzione durante la distribuzione di pacchetti software e sistemi operativi che potrebbero aver già rimosso il supporto per l'algoritmo SHA-1. In queste situazioni, il software potrebbe dover essere costruito e distribuito manualmente da un operatore per continuare a supportare i livelli richiesti indicati dalle colonne "Use for DNSSEC Validation" e "Implement for DNSSEC Validation", che questo documento non sta modificando.

---