contrib/zkt/doc/KeyRollover.ps

   1 %!PS-Adobe-3.0
   2 %%Creator: groff version 1.19.2
   3 %%CreationDate: Mon Jul 14 23:23:30 2008
   4 %%DocumentNeededResources: font Times-Bold
   5 %%+ font Times-Roman
   6 %%+ font Courier
   7 %%+ font Symbol
   8 %%DocumentSuppliedResources: procset grops 1.19 2
   9 %%Pages: 1
  10 %%PageOrder: Ascend
  11 %%DocumentMedia: Default 595 842 0 () ()
  12 %%Orientation: Portrait
  13 %%EndComments
  14 %%BeginDefaults
  15 %%PageMedia: Default
  16 %%EndDefaults
  17 %%BeginProlog
  18 %%BeginResource: procset grops 1.19 2
  19 %!PS-Adobe-3.0 Resource-ProcSet
  20 /setpacking where{
  21 pop
  22 currentpacking
  23 true setpacking
  24 }if
  25 /grops 120 dict dup begin
  26 /SC 32 def
  27 /A/show load def
  28 /B{0 SC 3 -1 roll widthshow}bind def
  29 /C{0 exch ashow}bind def
  30 /D{0 exch 0 SC 5 2 roll awidthshow}bind def
  31 /E{0 rmoveto show}bind def
  32 /F{0 rmoveto 0 SC 3 -1 roll widthshow}bind def
  33 /G{0 rmoveto 0 exch ashow}bind def
  34 /H{0 rmoveto 0 exch 0 SC 5 2 roll awidthshow}bind def
  35 /I{0 exch rmoveto show}bind def
  36 /J{0 exch rmoveto 0 SC 3 -1 roll widthshow}bind def
  37 /K{0 exch rmoveto 0 exch ashow}bind def
  38 /L{0 exch rmoveto 0 exch 0 SC 5 2 roll awidthshow}bind def
  39 /M{rmoveto show}bind def
  40 /N{rmoveto 0 SC 3 -1 roll widthshow}bind def
  41 /O{rmoveto 0 exch ashow}bind def
  42 /P{rmoveto 0 exch 0 SC 5 2 roll awidthshow}bind def
  43 /Q{moveto show}bind def
  44 /R{moveto 0 SC 3 -1 roll widthshow}bind def
  45 /S{moveto 0 exch ashow}bind def
  46 /T{moveto 0 exch 0 SC 5 2 roll awidthshow}bind def
  47 /SF{
  48 findfont exch
  49 [exch dup 0 exch 0 exch neg 0 0]makefont
  50 dup setfont
  51 [exch/setfont cvx]cvx bind def
  52 }bind def
  53 /MF{
  54 findfont
  55 [5 2 roll
  56 0 3 1 roll
  57 neg 0 0]makefont
  58 dup setfont
  59 [exch/setfont cvx]cvx bind def
  60 }bind def
  61 /level0 0 def
  62 /RES 0 def
  63 /PL 0 def
  64 /LS 0 def
  65 /MANUAL{
  66 statusdict begin/manualfeed true store end
  67 }bind def
  68 /PLG{
  69 gsave newpath clippath pathbbox grestore
  70 exch pop add exch pop
  71 }bind def
  72 /BP{
  73 /level0 save def
  74 1 setlinecap
  75 1 setlinejoin
  76 72 RES div dup scale
  77 LS{
  78 90 rotate
  79 }{
  80 0 PL translate
  81 }ifelse
  82 1 -1 scale
  83 }bind def
  84 /EP{
  85 level0 restore
  86 showpage
  87 }def
  88 /DA{
  89 newpath arcn stroke
  90 }bind def
  91 /SN{
  92 transform
  93 .25 sub exch .25 sub exch
  94 round .25 add exch round .25 add exch
  95 itransform
  96 }bind def
  97 /DL{
  98 SN
  99 moveto
 100 SN
 101 lineto stroke
 102 }bind def
 103 /DC{
 104 newpath 0 360 arc closepath
 105 }bind def
 106 /TM matrix def
 107 /DE{
 108 TM currentmatrix pop
 109 translate scale newpath 0 0 .5 0 360 arc closepath
 110 TM setmatrix
 111 }bind def
 112 /RC/rcurveto load def
 113 /RL/rlineto load def
 114 /ST/stroke load def
 115 /MT/moveto load def
 116 /CL/closepath load def
 117 /Fr{
 118 setrgbcolor fill
 119 }bind def
 120 /setcmykcolor where{
 121 pop
 122 /Fk{
 123 setcmykcolor fill
 124 }bind def
 125 }if
 126 /Fg{
 127 setgray fill
 128 }bind def
 129 /FL/fill load def
 130 /LW/setlinewidth load def
 131 /Cr/setrgbcolor load def
 132 /setcmykcolor where{
 133 pop
 134 /Ck/setcmykcolor load def
 135 }if
 136 /Cg/setgray load def
 137 /RE{
 138 findfont
 139 dup maxlength 1 index/FontName known not{1 add}if dict begin
 140 {
 141 1 index/FID ne{def}{pop pop}ifelse
 142 }forall
 143 /Encoding exch def
 144 dup/FontName exch def
 145 currentdict end definefont pop
 146 }bind def
 147 /DEFS 0 def
 148 /EBEGIN{
 149 moveto
 150 DEFS begin
 151 }bind def
 152 /EEND/end load def
 153 /CNT 0 def
 154 /level1 0 def
 155 /PBEGIN{
 156 /level1 save def
 157 translate
 158 div 3 1 roll div exch scale
 159 neg exch neg exch translate
 160 0 setgray
 161 0 setlinecap
 162 1 setlinewidth
 163 0 setlinejoin
 164 10 setmiterlimit
 165 []0 setdash
 166 /setstrokeadjust where{
 167 pop
 168 false setstrokeadjust
 169 }if
 170 /setoverprint where{
 171 pop
 172 false setoverprint
 173 }if
 174 newpath
 175 /CNT countdictstack def
 176 userdict begin
 177 /showpage{}def
 178 /setpagedevice{}def
 179 }bind def
 180 /PEND{
 181 countdictstack CNT sub{end}repeat
 182 level1 restore
 183 }bind def
 184 end def
 185 /setpacking where{
 186 pop
 187 setpacking
 188 }if
 189 %%EndResource
 190 %%EndProlog
 191 %%BeginSetup
 192 %%BeginFeature: *PageSize Default
 193 << /PageSize [ 595 842 ] /ImagingBBox null >> setpagedevice
 194 %%EndFeature
 195 %%IncludeResource: font Times-Bold
 196 %%IncludeResource: font Times-Roman
 197 %%IncludeResource: font Courier
 198 %%IncludeResource: font Symbol
 199 grops begin/DEFS 1 dict def DEFS begin/u{.001 mul}bind def end/RES 72
 200 def/PL 841.89 def/LS false def/ENC0[/asciicircum/asciitilde/Scaron
 201 /Zcaron/scaron/zcaron/Ydieresis/trademark/quotesingle/Euro/.notdef
 202 /.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef
 203 /.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef/.notdef
 204 /.notdef/.notdef/.notdef/space/exclam/quotedbl/numbersign/dollar/percent
 205 /ampersand/quoteright/parenleft/parenright/asterisk/plus/comma/hyphen
 206 /period/slash/zero/one/two/three/four/five/six/seven/eight/nine/colon
 207 /semicolon/less/equal/greater/question/at/A/B/C/D/E/F/G/H/I/J/K/L/M/N/O
 208 /P/Q/R/S/T/U/V/W/X/Y/Z/bracketleft/backslash/bracketright/circumflex
 209 /underscore/quoteleft/a/b/c/d/e/f/g/h/i/j/k/l/m/n/o/p/q/r/s/t/u/v/w/x/y
 210 /z/braceleft/bar/braceright/tilde/.notdef/quotesinglbase/guillemotleft
 211 /guillemotright/bullet/florin/fraction/perthousand/dagger/daggerdbl
 212 /endash/emdash/ff/fi/fl/ffi/ffl/dotlessi/dotlessj/grave/hungarumlaut
 213 /dotaccent/breve/caron/ring/ogonek/quotedblleft/quotedblright/oe/lslash
 214 /quotedblbase/OE/Lslash/.notdef/exclamdown/cent/sterling/currency/yen
 215 /brokenbar/section/dieresis/copyright/ordfeminine/guilsinglleft
 216 /logicalnot/minus/registered/macron/degree/plusminus/twosuperior
 217 /threesuperior/acute/mu/paragraph/periodcentered/cedilla/onesuperior
 218 /ordmasculine/guilsinglright/onequarter/onehalf/threequarters
 219 /questiondown/Agrave/Aacute/Acircumflex/Atilde/Adieresis/Aring/AE
 220 /Ccedilla/Egrave/Eacute/Ecircumflex/Edieresis/Igrave/Iacute/Icircumflex
 221 /Idieresis/Eth/Ntilde/Ograve/Oacute/Ocircumflex/Otilde/Odieresis
 222 /multiply/Oslash/Ugrave/Uacute/Ucircumflex/Udieresis/Yacute/Thorn
 223 /germandbls/agrave/aacute/acircumflex/atilde/adieresis/aring/ae/ccedilla
 224 /egrave/eacute/ecircumflex/edieresis/igrave/iacute/icircumflex/idieresis
 225 /eth/ntilde/ograve/oacute/ocircumflex/otilde/odieresis/divide/oslash
 226 /ugrave/uacute/ucircumflex/udieresis/yacute/thorn/ydieresis]def
 227 /Courier@0 ENC0/Courier RE/Times-Roman@0 ENC0/Times-Roman RE
 228 /Times-Bold@0 ENC0/Times-Bold RE
 229 %%EndSetup
 230 %%Page: 1 1
 231 %%BeginPageSetup
 232 BP
 233 %%EndPageSetup
 234 /F0 10/Times-Bold@0 SF 2.5(1. DNS)72 84 R -.25(Ke)2.5 G 2.5(yS).25 G
 235 (tatus T)-2.5 E(ypes and Filenames)-.74 E -.25(Ke)189.22 105.6 S 63.235
 236 (yF).25 G 40.415(ilename used)-63.235 F -.25(fo)2.5 G 29.33(rd).25 G
 237 (nssec-zkt)-29.33 E -.74(Ty)168.35 117.6 S 12.5(pe Flags).74 F 23.57
 238 (public pri)16.95 F -.1(va)-.1 G 21.62(te signing?).1 F(label)40.72 E
 239 (Status)99.34 111.6 Q .4 LW 473.8 122.1 72 122.1 DL/F1 10/Times-Roman@0
 240 SF(acti)72 131.6 Q 70.67 -.15(ve Z)-.25 H 18.43(SK 256).15 F(.k)18.89 E
 241 26.69 -.15(ey .)-.1 H(pri).15 E -.25(va)-.25 G 46.605(te y).25 F/F2 10
 242 /Courier@0 SF(act ive)30.285 E F1 17.32(KSK 257)168.35 143.6 R(.k)18.89
 243 E 26.69 -.15(ey .)-.1 H(pri).15 E -.25(va)-.25 G 46.605(te y).25 F F2
 244 (act ive)30.285 E F1 54.96(published ZSK)72 158 R 16.39(256 .k)20.93 F
 245 26.69 -.15(ey .)-.1 H 34.985(published n).15 F F2(pub lished)30.285 E F1
 246 17.32(KSK 257)168.35 170 R(.k)18.89 E 26.69 -.15(ey .)-.1 H(pri).15 E
 247 -.25(va)-.25 G 46.605(te n).25 F F2(sta ndby)30.285 E F1
 248 (depreciated \(retired\))72 184.4 Q 18.43(ZSK 256)15 F(.k)18.89 E 26.69
 249 -.15(ey .)-.1 H 27.785(depreciated n).15 F F2(dep reciated)30.285 E F1
 250 (re)72 198.8 Q -.2(vo)-.25 G -.1(ke).2 G 64.69(dK).1 G 17.32(SK 385)
 251 -64.69 F(.k)18.89 E 26.69 -.15(ey .)-.1 H(pri).15 E -.25(va)-.25 G
 252 46.605(te y).25 F F2(rev oked)30.285 E F1(remo)72 213.2 Q -.15(ve)-.15 G
 253 61.66(dK).15 G 17.32(SK 257)-61.66 F(k*.k)18.89 E 16.69 -.15(ey k)-.1 H
 254 (*.pri).15 E -.25(va)-.25 G 36.605(te n).25 F F2(-)30.285 E F1 80.52
 255 (sep KSK)72 227.6 R 16.39(257 .k)19.82 F 26.69 -.15(ey -)-.1 H(n)75.695
 256 E F2(sep)30.285 E 394.3 96.1 394.3 230.1 DL 343.73 96.1 343.73 230.1 DL
 257 280.14 108.1 280.14 230.1 DL 234.56 96.1 234.56 230.1 DL 196.78 108.1
 258 196.78 230.1 DL 160.85 96.1 160.85 230.1 DL F0 2.5(2. K)72 257.6 R(ey r)
 259 -.25 E(ollo)-.18 E -.1(ve)-.1 G(r).1 E 2.5(2.1. Zone)72 285.2 R
 260 (signing k)2.5 E(ey r)-.1 E(ollo)-.18 E -.1(ve)-.1 G 2.5(r\().1 G(pr)
 261 -2.5 E(e-publish RFC4641\))-.18 E 57.47(action cr)75.34 306.8 R 27.035
 262 (eate change)-.18 F -.18(re)23.045 G(mo).18 E -.1(ve)-.1 G -.1(ke)72
 263 318.8 S 65.025(ys newk).1 F 24.395(ey sig)-.1 F -.1(ke)2.5 G 23.775(yo)
 264 .1 G(ld k)-23.775 E(ey)-.1 E 301.18 323.3 72 323.3 DL F1 23.62
 265 (zsk1 acti)72 332.8 R 12.8 -.15(ve a)-.25 H(cti).15 E 28.21 -.15(ve d)
 266 -.25 H(epreciated).15 E 62.1(zsk2 published)72 344.8 R(acti)15 E 35.41
 267 -.15(ve a)-.25 H(cti).15 E -.15(ve)-.25 G 12.5(RRSIG zsk1)72 360.4 R
 268 33.06(zsk1 zsk2)20.15 F(zsk2)42.76 E 262.41 297.3 262.41 362.9 DL 201.32
 269 297.3 201.32 362.9 DL 147.43 297.3 147.43 362.9 DL 108.95 309.3 108.95
 270 362.9 DL F0 2.5(2.2. K)72 390.4 R(ey signing k)-.25 E(ey r)-.1 E(ollo)
 271 -.18 E -.1(ve)-.1 G 2.5(r\().1 G(double signatur)-2.5 E 2.5(eR)-.18 G
 272 (FC4641\))-2.5 E 58.165(action cr)118.39 412 R 26.63(eate change)-.18 F
 273 -.18(re)21.945 G(mo).18 E -.1(ve)-.1 G -.1(ke)72 424 S 108.77(ys newk).1
 274 F 16.58(ey delegation)-.1 F(old k)15.265 E(ey)-.1 E 343.42 428.5 72
 275 428.5 DL F1(ksk)72 438 Q(1)5 I(acti)68.61 -5 M 12.8 -.15(ve a)-.25 H
 276 (cti).15 E 29.6 -.15(ve a)-.25 H(cti).15 E -.15(ve)-.25 G(ksk)72 450 Q
 277 (2)5 I(acti)107.09 -5 M 29.6 -.15(ve a)-.25 H(cti).15 E 33.21 -.15(ve a)
 278 -.25 H(cti).15 E -.15(ve)-.25 G(DNSKEY RRSIG)72 465.6 Q 17.09
 279 (ksk1 ksk1,ksk2)15 F 16.11(ksk1,ksk2 ksk2)15 F(DS at parent)72 481.2 Q
 280 (DS)37.51 E(1)5 I(DS)20.7 -5 M(1)5 I(DS)37.5 -5 M(2)5 I(DS)41.11 -5 M(2)
 281 5 I 304.65 402.5 304.65 483.7 DL 245.76 402.5 245.76 483.7 DL 190.48
 282 402.5 190.48 483.7 DL 152 414.5 152 483.7 DL F0 2.5(2.3. K)72 511.2 R
 283 (ey signing k)-.25 E(ey r)-.1 E(ollo)-.18 E -.1(ve)-.1 G 2.5(r\().1 G
 284 (rfc5011\))-2.5 E 63.465(action newk)118.39 532.8 R 19.855(ey change)-.1
 285 F(delegation)2.5 E -.1(ke)72 544.8 S 112.32(ys &).1 F -.18(ro)2.5 G(llo)
 286 .18 E -.1(ve)-.1 G 15.525(r&).1 G -.18(re)-13.025 G(mo).18 E .2 -.1
 287 (ve o)-.1 H(ld k).1 E(ey)-.1 E 341.33 549.3 72 549.3 DL F1(ksk)72 558.8
 288 Q(1)5 I(acti)68.61 -5 M 20.43 -.15(ve r)-.25 H -2.2 -.25(ev o).15 H -.1
 289 (ke).25 G<87>.1 -2.4 M(ksk)72 570.8 Q(2)5 I 12.5(standby acti)68.61 -5 N
 290 33.65 -.15(ve a)-.25 H(cti).15 E -.15(ve)-.25 G(ksk)72 582.8 Q(3)5 I
 291 (standby)114.72 -5 M<88>-2.4 I(standby)23.22 2.4 M(DNSKEY RRSIG)72 598.4
 292 Q 24.72(ksk1 ksk1,ksk2)15 F(ksk2)19.05 E -.15(Pa)72 614 S(rent DS).15 E
 293 (DS)46.82 E(1)5 I(DS)28.33 -5 M(1)5 I(DS)41.55 -5 M(2)5 I(DS)159.5 626 Q
 294 (2)5 I(DS)28.33 -5 M(2)5 I(DS)41.55 -5 M(3)5 I 257.44 523.3 257.44 628.5
 295 DL 198.11 523.3 198.11 628.5 DL 152 535.3 152 628.5 DL<87>72 645.2 Q(Ha)
 296 2.5 2.4 M .3 -.15(ve t)-.2 H 2.5(or).15 G(emain until the remo)-2.5 E .3
 297 -.15(ve h)-.15 H(old-do).15 E(wn time is e)-.25 E
 298 (xpired, which is 30days at a minimum.)-.15 E<88>72 660.8 Q -.4(Wi)2.5
 299 2.4 O(ll be the standby k).4 E .3 -.15(ey a)-.1 H(fter the hold-do).15 E
 300 (wn time is e)-.25 E(xpired)-.15 E(Add holdtime)72 675.2 Q/F3 10/Symbol
 301 SF(=)2.5 E F1(max\(30days, TTL of DNSKEY\))2.5 E 0 Cg EP
 302 %%Trailer
 303 end
 304 %%EOF