
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="Generator" content="Microsoft Exchange Server">


<!-- converted from rtf -->


<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>


</head>


<body>


<font face="Arial" size="2">


<div>-----BEGIN PGP SIGNED MESSAGE-----</div>


<div>Hash: SHA256</div>


<div> </div>


<div>Hi</div>


<div> </div>


<div>The requirements says that "the signer MUST discard all DNSSEC RRs (except DNSKEY RRs) from the input data."</div>


<div> </div>


<div>I see that the Signer Engine is keeping the RRSIG (which does not belong to any RR). Is this a feature or a bug?</div>


<div> </div>


<div>-----BEGIN PGP SIGNATURE-----</div>


<div>Version: 9.8.3 (Build 4028)</div>


<div>Charset: utf-8</div>


<div> </div>


<div>wsBVAwUBSunBdeCjgaNTdVjaAQi0TAgAphz6aJqbkVerUF0tDyuux3Ovgfgio2eL</div>


<div>QkUGhlEjijTrbMw5jKZyvg/QGgiOuBKOXalJCcD1/jXLll6wEAUMtLGWPv1xl7va</div>


<div>N4hrxEbTI9FWBgieeINxT+P07RZ/lCxVmvb+Jc31Eq37tBeYjM99zgh5dorW5nLW</div>


<div>/ctfLKKM1Igur2CIaZK+HZDVt5S/PhUmc8o0x4KepYNF2iR35Nz5wklJSFJDLqqy</div>


<div>7P/cMCOiWIYNeXRdS5fAnAYMcXnipUob7pnuBA2tpu03I7R49tFtpoZE51xMm6d9</div>


<div>7xCmriQDRmGekOWElJfBLgJXP7D2Nie01r8lpSIED6QE39rRWcCyAA==</div>


<div>=Imfl</div>


<div>-----END PGP SIGNATURE-----</div>


<div> </div>


<div> </div>


</font>


</body>


</html>