<html dir="ltr">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style id="owaParaStyle" type="text/css">P {margin-top:0;margin-bottom:0;}</style>

</head>

<body ocsi="0" fpstyle="1">

<div style="direction: ltr; font-family: Tahoma; color: rgb(0, 0, 0); font-size: 13px;">

<div style="">Hi there,<br>

<br>

I'm looking at what I need to do to the enforcer and I'm going to suggest that I sort out key sharing before I restructure the code to try to improve speed.<br>

<br>

This is the opposite way to pivotal but I think that it is more logical as the changes to fix key sharing will have an impact on the redesign.<br>

<br>

Basically I will move all the timings into the dnsseckeys table from the keypairs table and shake until it works. Then I can look at indexing tables etc... Note that this means v1.2 will need a different database structure and so will not be backwards compatible,

 does that seem reasonable to everyone?<br>

<br>

One question, should we be able to mark an instance of a key in a zone as compromised without marking other uses of that key? I think that marking one should mark them all (this changes which table the "compromisedflag" column goes in).<br>

<br>

I also need to think about how to keep keys synchronised between zones, or how to not worry about it... When I formulate that question properly I'll ask the list.<br>

<br>

Cheers,<br>

<br>

Sion<br>

</div>

</div>

</body>

</html>