]> granicus.if.org Git - pdns/commitdiff
add supported algorithms & digest types
authorBert Hubert <bert.hubert@netherlabs.nl>
Thu, 27 Jan 2011 12:57:00 +0000 (12:57 +0000)
committerBert Hubert <bert.hubert@netherlabs.nl>
Thu, 27 Jan 2011 12:57:00 +0000 (12:57 +0000)
git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@1917 d19b8d6e-7fed-0310-83ef-9ca221ded41b

pdns/docs/pdns.xml

index 0a2bf8e31a744f90b0890f59baa870b70dff7331..05c769ed2839455d6cec2b91374cbcba8b44e0aa 100644 (file)
@@ -9119,7 +9119,7 @@ $ pdnssec rectify-zone
       NSEC3-narrow</para>
     </listitem>
     <listitem><para>
-      DS (digest type 1, digest type 2)</para>
+      DS (digest type 1, 2, 3 and provisional point 4)</para>
     </listitem>
     <listitem><para>
       RSASHA1 (algorithm 5, algorithm 7)</para>
@@ -9127,6 +9127,15 @@ $ pdnssec rectify-zone
     <listitem><para>
       RSASHA256 (algorithm 8)</para>
     </listitem>
+    <listitem><para>
+      RSASHA512 (algorithm 10)</para>
+    </listitem>
+    <listitem><para>
+      ECC-GOST (algorithm 12)</para>
+    </listitem>
+    <listitem><para>
+      ECDSA (no codepoints assigned, provisional 13 and 14)</para>
+    </listitem>
     </itemizedlist>
   </para>
   <para>
@@ -9151,6 +9160,14 @@ $ pdnssec rectify-zone
       RFC 5702: Use of SHA-2 Algorithms with RSA in DNSKEY and RRSIG Resource Records for DNSSEC
       </para>
     </listitem>
+    <listitem><para>
+      RFC 5933: Use of GOST Signature Algorithms in DNSKEY and RRSIG Resource Records for DNSSEC
+      </para>
+    </listitem>
+    <listitem><para>
+      draft-ietf-dnsext-ecdsa: Elliptic Curve DSA for DNSSEC
+      </para>
+    </listitem>
     </itemizedlist>
   </para>
   </section>
@@ -9278,7 +9295,8 @@ $ pdnssec rectify-zone
     This two-week interval jumps with one-week increments every Thursday.
   </para>
   <para><note><para>Why Thursday? POSIX-based operating systems count the time since GMT midnight January 1st of 1970,
-  which was a Thursday.
+  which was a Thursday. PowerDNS inception/expiration times are generated based on an integral number of weeks having passed
+  since the start of the 'epoch'.
   </para></note></para>
   </section>
   
@@ -9303,7 +9321,7 @@ $ pdnssec rectify-zone
            </listitem>
        </varlistentry>
        <varlistentry>
-           <term>add-zone-key ZONE [ksk|zsk] [bits] [rsasha1|rsasha256]</term>
+           <term>add-zone-key ZONE [ksk|zsk] [bits] [rsasha1|rsasha256|rsasha512|gost|ecdsa256|ecdsa384]</term>
            <listitem>
              <para>
                Create a new key for zone ZONE, and make it a KSK or a ZSK, with the specified algorithm.