
<html><body bgcolor="#FFFFFF"><div>The message is trying to say that the rollover process is not fully complete. But will happen in a moment. So it is working.</div><div><br></div><div>Since a key must have been published long enough in the zone before is gets active. This is so that your zone will be verifiable during the entire rollover process.</div><div><br></div><div>The time it takes to do a rollover depends on the different intervals in your policy.</div><div><br></div><div>If you want the rollover process to go quicker, then you must have standby keys in your policy. They are keys the are already prepublished in your zone.</div><div><br></div><div>If you don't have standby keys, then will OpenDNSSEC first prepublish a key and then after a time make it active and then retire the other key.</div><div><br></div><div>(the text communicated will be replaced in the next release since it has a new name since release b1.) <br><br>30 okt 2009 kl. 16.13 skrev "B C" <<a href="mailto:brettlists@gmail.com">brettlists@gmail.com</a>>:<br><br></div><div></div><blockquote type="cite"><div>When I try do initiate a key rollover I get the following message:<div><br></div><div><div>/opt/opendnssec6/bin/ods-ksmutil key rollover --zone <a href="http://blacksunsystems.co.uk"><a href="http://blacksunsystems.co.uk">blacksunsystems.co.uk</a></a> --keytype zsk</div>


<div>SQLite database set to: /var/opendnssec/kasp.db</div><div>WARNING: key rollover not completed as there are no keys in the 'ready' state; communicated will try again when it runs next</div><div><br></div><div>


So I try to generate some new keys as follows:</div><div><br></div><div><div>/opt/opendnssec6/bin/ods-ksmutil key generate --policy default --interval 1</div><div>SQLite database set to: /var/opendnssec/kasp.db</div><div>


Key sharing is Off</div><div>HSM opened successfully.</div><div>all done! hsm_close result: 0</div><div><br></div><div><br></div><div>This doesn't seem to make any difference though, Am I mis-understanding something somewhere.</div>


<div><br></div><div>Brett</div></div></div>


</div></blockquote><blockquote type="cite"><div><ATT00001..txt></div></blockquote></body></html>