<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#ffffff">
    Here are the logs<br>
    <br>
    Jul  4 10:57:41 ubuntu-serv-dnssec ods-signerd: unable to open file
    /var/lib/opendnssec/signconf/tz.xml for reading: No such file or
    directory<br>
    Jul  4 10:57:41 ubuntu-serv-dnssec ods-signerd: unable to open file
    /var/lib/opendnssec/signconf/tz.xml for reading: No such file or
    directory<br>
    Jul  4 10:57:41 ubuntu-serv-dnssec ods-signerd: zone tz has policy
    default configured, but has no (valid) signconf file<br>
    Jul  4 10:57:41 ubuntu-serv-dnssec ods-enforcerd: Key sharing is
    Off.<br>
    Jul  4 10:57:42 ubuntu-serv-dnssec ods-enforcerd: Error creating key
    in repository SoftHSM<br>
    Jul  4 10:57:42 ubuntu-serv-dnssec ods-enforcerd: generate key pair:
    CKR_GENERAL_ERROR<br>
    <br>
    <br>
    <br>
    Hi,<br>
    <br>
    I did <b>ods-control start</b> and watch the logs at the same
    time.I noticed that the key is not created.and further to that I
    noticed that there is not tz.xml in signconf directory.My question
    is when is this file created and what are the contents.I decided to
    do a touch tz.xml the file was created but when doing ods-control
    start it tells me that the file is empty and expective < tag
    meaning that is supposed to have contents.<br>
    <br>
    On 07/01/2011 12:31 PM, Rickard Bellgrim wrote:
    <blockquote
      cite="mid:BANLkTi=rGXnWHiBteD-LOvyDtESXuCaq=Q@mail.gmail.com"
      type="cite">
      <pre wrap="">On Fri, Jul 1, 2011 at 11:29 AM, Rickard Bellgrim
<a class="moz-txt-link-rfc2396E" href="mailto:rickard@opendnssec.org"><rickard@opendnssec.org></a> wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">The zone will be signed before the KSK is considered to be active. It
is just that the DNSKEY+RRSIG must propagate before you can send up
the DS to the parent zone.
</pre>
      </blockquote>
      <pre wrap="">And in your test environment you can just skip sending the DS and just
give the ds-seen command straight away.

// Rickard
</pre>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Regards,
Bryton.</pre>
  </body>
</html>