scheme: non-zero minimal lifetime for DNSSEC params

src/knot/conf/scheme.c

@@ -153,13 +153,13 @@ static const yp_item_t desc_policy[] = {
 	{ C_KSK_SIZE,       YP_TINT,  YP_VINT = { 0, UINT16_MAX, YP_NIL, YP_SSIZE } },
 	{ C_ZSK_SIZE,       YP_TINT,  YP_VINT = { 0, UINT16_MAX, YP_NIL, YP_SSIZE } },
 	{ C_DNSKEY_TTL,     YP_TINT,  YP_VINT = { 0, UINT32_MAX, YP_NIL, YP_STIME } },
-	{ C_ZSK_LIFETIME,   YP_TINT,  YP_VINT = { 0, UINT32_MAX, DAYS(30), YP_STIME } },
-	{ C_RRSIG_LIFETIME, YP_TINT,  YP_VINT = { 0, UINT32_MAX, DAYS(14), YP_STIME } },
-	{ C_RRSIG_REFRESH,  YP_TINT,  YP_VINT = { 0, UINT32_MAX, DAYS(7), YP_STIME } },
+	{ C_ZSK_LIFETIME,   YP_TINT,  YP_VINT = { 1, UINT32_MAX, DAYS(30), YP_STIME } },
+	{ C_RRSIG_LIFETIME, YP_TINT,  YP_VINT = { 1, UINT32_MAX, DAYS(14), YP_STIME } },
+	{ C_RRSIG_REFRESH,  YP_TINT,  YP_VINT = { 1, UINT32_MAX, DAYS(7), YP_STIME } },
 	{ C_NSEC3,          YP_TBOOL, YP_VNONE },
 	{ C_NSEC3_ITER,     YP_TINT,  YP_VINT = { 0, UINT16_MAX, 10 } },
 	{ C_NSEC3_SALT_LEN, YP_TINT,  YP_VINT = { 0, UINT8_MAX, 8 } },
-	{ C_NSEC3_SALT_LIFETIME, YP_TINT, YP_VINT = { 0, UINT32_MAX, DAYS(30), YP_STIME } },
+	{ C_NSEC3_SALT_LIFETIME, YP_TINT, YP_VINT = { 1, UINT32_MAX, DAYS(30), YP_STIME } },
 	{ C_PROPAG_DELAY,   YP_TINT,  YP_VINT = { 0, UINT32_MAX, HOURS(1), YP_STIME } },
 	{ C_COMMENT,        YP_TSTR,  YP_VNONE },
 	{ NULL }