6. 操作考虑
在运行中的区域内进行 DNSKEY 算法轮转是一个复杂过程. 关于如何执行算法轮转的指南, 参见 [RFC6781] 和 [RFC7583].
在运行中的区域内进行 DS 算法轮转同样是一个复杂过程. 如果在轮转到新的 Key Signing Key (KSK) 密钥的同时升级算法, 将导致 DNSSEC 验证失败, 用户 MUST 先升级 DS 算法, 然后再轮转到新的 KSK.
在运行中的区域内进行 DNSKEY 算法轮转是一个复杂过程. 关于如何执行算法轮转的指南, 参见 [RFC6781] 和 [RFC7583].
在运行中的区域内进行 DS 算法轮转同样是一个复杂过程. 如果在轮转到新的 Key Signing Key (KSK) 密钥的同时升级算法, 将导致 DNSSEC 验证失败, 用户 MUST 先升级 DS 算法, 然后再轮转到新的 KSK.