]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Remove copy paste error on zone-max-ttl
authorMatthijs Mekking <matthijs@isc.org>
Tue, 21 Sep 2021 13:22:49 +0000 (15:22 +0200)
committerMatthijs Mekking <matthijs@isc.org>
Thu, 23 Sep 2021 07:51:40 +0000 (09:51 +0200)
The "zone-max-ttl" option inside a "dnssec-policy" is not used to cap
the TTLs in a zone, only yo calculate key rollover timings.

doc/arm/reference.rst

index 725800dfcf9d4298125ea51be498ca1d45cc6b19..0a4627bf408ad26fc00d7354d06f613e06b4fe74 100644 (file)
@@ -5138,10 +5138,7 @@ The following options can be specified in a ``dnssec-policy`` statement:
 
   ``max-zone-ttl``
     Like the ``max-zone-ttl`` zone option, this specifies the maximum
-    permissible TTL value, in seconds, for the zone.  When loading a
-    zone file using a ``masterfile-format`` of ``text`` or ``raw``, any
-    record encountered with a TTL higher than ``max-zone-ttl`` is capped
-    at the maximum permissible TTL value.
+    permissible TTL value, in seconds, for the zone.
 
     This is needed in DNSSEC-maintained zones because when rolling to a
     new DNSKEY, the old key needs to remain available until RRSIG