]> git.ipfire.org Git - thirdparty/bind9.git/commit
new: usr: Add dnssec-policy keys configuration check to named-checkconf
authorMatthijs Mekking <matthijs@isc.org>
Wed, 24 Sep 2025 15:44:08 +0000 (15:44 +0000)
committerMatthijs Mekking <matthijs@isc.org>
Wed, 24 Sep 2025 15:44:08 +0000 (15:44 +0000)
commit23a79b42ea46db80b7481eb7d1eab1e863ded677
tree8024d0ddaa5cf4bdcb4f4a30a43bcdbd24f8a13e
parent72a640d8b1f5e7cc2c4f7c8432fbfaa2e69c4d75
parentb4e1527b568e3f52908831647530716da847f1dc
new: usr: Add dnssec-policy keys configuration check to named-checkconf

A new option `-k` is added to `named-checkconf` that allows checking the `dnssec-policy` `keys` configuration against the configured key stores. If the found key files are not in sync with the given `dnssec-policy`, the check will fail.

This is useful to run before migrating to `dnssec-policy`.

Closes #5486

Merge branch '5486-named-checkconf-dnssec-policy-key-directory' into 'main'

See merge request isc-projects/bind9!10907