<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <br>
    <br>
    <div class="moz-cite-prefix">On 1/17/19 7:11 PM, Hal Murray via
      devel wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:20190118011142.EABF440605C@ip-64-139-1-69.sjc.megapath.net">
      <pre class="moz-quote-pre" wrap="">Do both NTP-server and NTS-KE-server have to know the new-cookie recipe?  Does 
NTS-KE-server need the master key for anything other than generating cookies?  
Does it work if only the NTP-server has the master key and the NTS-KE-server 
gets cookies and S2C and C2S from the NTP server?
</pre>
    </blockquote>
    <br>
    NTS-KE needs cookie generation because it has to render onto the
    client the initial cookie stock.<br>
    <br>
    NTPD needs cookie generation because it needs to replace cookies as
    they are used.<br>
    <br>
    If you make only one of them a cookie generator then the other side
    is now always dependent on the generator.<br>
    <br>
    <div class="moz-signature">-- <br>
      <i>"In the end; what separates a Man, from a Slave? Money? Power?
        No. A Man Chooses, a Slave Obeys."</i> -- Andrew Ryan
      <p>
        <i>"Utopia cannot precede the Utopian.
          It will exist the moment we are fit to occupy it."</i> --
        Sophia Lamb
      </p>
      <p>
        I work for the <a href="https://icei.org/">Internet Civil
          Engineering Institute</a>, help us save the Internet from
        Entropy!
      </p>
    </div>
  </body>
</html>