#bind 9.20 scheint das gesamte Key Rollover für #DNSSEC selber vollautomagisch zu machen. Keine wilden Skriptorgien mehr - ich bin schwer beeindruckt.