Názor k článku DNSSEC s BIND 9.9 snadno a rychle od a1 - a sam si i odpovim: automagicky CDNSKEY se zapne...

a sam si i odpovim:

automagicky CDNSKEY se zapne pomoc "-P sync" parametru dnssec-keygen:

dnssec-keygen -a ECDSAP256SHA256 -P sync +0 -fK example.com