]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Fix missing iterations value in dnssec-guide
authorMatthijs Mekking <matthijs@isc.org>
Fri, 6 Aug 2021 14:34:20 +0000 (16:34 +0200)
committerMatthijs Mekking <matthijs@isc.org>
Wed, 11 Aug 2021 08:39:34 +0000 (08:39 +0000)
In the "Migrating from NSEC to NSEC3" section, it says:

    dnssec-policy "standard" {
        nsec3param iterations optout no salt-length 16;
    };

There should be an integer after "iterations". Based on the following
text, the number of iterations should be 10.

doc/dnssec-guide/recipes.rst

index 91d14be07fdede476b555b866356587303b1225b..2c177c307459700d734847bdf62677bcdb34f830 100644 (file)
@@ -800,7 +800,7 @@ DNSSEC policy, using 10 iterations, no opt-out, and a random string that is
 ::
 
     dnssec-policy "standard" {
-        nsec3param iterations optout no salt-length 16;
+        nsec3param iterations 10 optout no salt-length 16;
     };
 
 Then reconfigure the server with ``rndc``. You can tell that it worked if you