
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Verdana,Geneva,sans-serif'>

<p>Hello. Can you please confirm that my understanding of timings and elements in kasp.xml for KskDoubleSignature is correct:</p>

<p>1. New KSK is generated and added to zone.</p>

<p>2. Wait Signatures/MaxZoneTTL for old DNSKEY RRSet to expire.</p>

<p>3. Publish new DS to parent zone.</p>

<p>4. Wait Parent/DS/TTL for old DS from parent zone to expire.</p>

<p>5. Remove old KSK from zone.</p>

<p>Is the sequence right and complete? Did I found sources for timings correct?</p>


</body></html>