<tt><font size=2>> I tried a zone on my machine, with mixed uppercase/lowercase
domain<br>
> names. The signer creates nicely NSEC records, with lower case domain<br>
> names on the right side.<br>
> <br>
> Could it be that a local setting on your machine ignores the effect
of<br>
> lowercasing (tolower) ?<br>
<br>
The thing is that Dave reports that BIND/LDNS both verify the zone (which
has been signed with uppercase NSEC rdata). Dnsruby fails it, as it downcases
the rdata, as specified by RFC4034.</font></tt>
<br>
<br><tt><font size=2>Regardless of how the zone has been created, these
libraries should *not* verify the zone.</font></tt>
<br>
<br>
<br><tt><font size=2>Alex.</font></tt>