
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="Generator" content="Microsoft Exchange Server">


<!-- converted from rtf -->


<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>


</head>


<body>


<font face="Arial" size="2">


<div>-----BEGIN PGP SIGNED MESSAGE-----</div>


<div>Hash: SHA256</div>


<div> </div>


<div>> Is the auditor right? If so, which component should this story be aimed</div>


<div>> at?</div>


<div> </div>


<div>Yeah, the auditor is right. Have a look in the corresponding zone config that the enforcer gives to the signer. Is there two keys with flag 257 with tag Publish and one of them with the KSK tag?</div>


<div> </div>


<div>If yes, then the problem is in the signer.</div>


<div> </div>


<div>If no, then the problem is in the enforcer.</div>


<div> </div>


<div>-----BEGIN PGP SIGNATURE-----</div>


<div>Version: 9.8.3 (Build 4028)</div>


<div>Charset: utf-8</div>


<div> </div>


<div>wsBVAwUBSuXHEuCjgaNTdVjaAQisXggAigY34xiQknn0AI1S480J0r0Kgs0tZSUo</div>


<div>ISSvAT/C8yk7TGnKZCJwbuYBOUJdM5V48Fn0ZArVfGwkPxGWVUqWWQW0aIdGJtc+</div>


<div>CTrU0vokdgyNXDfhRjeqZzURS/Hx4c1j2Eu+q2ayTmgWP/9A2HRNXoaIFbL2+JFQ</div>


<div>7qYcXdm03PA/W8IfTJBQp/hTbZwgDM41qd8u8LyJv7dWe0j+Gcr1G5fIL1HD1/lm</div>


<div>DRr+aRs7aB7YkmOwCT5hFdB+Kaym+7RC7NXf6ezIHpwLi9WD+fuU8JBNtZV2MIyi</div>


<div>Mul2NHRWzz/v+M0ccowEvWcVYZm5EvZHy4/sJ76poPOAuRC44ht11A==</div>


<div>=MrY+</div>


<div>-----END PGP SIGNATURE-----</div>


<div> </div>


<div> </div>


</font>


</body>


</html>