<div dir="ltr">Hi Email,<br><div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Feb 13, 2014 at 1:14 PM, Emil Natan <span dir="ltr"><<a href="mailto:shlyoko@gmail.com" target="_blank">shlyoko@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">I have KASP policy which set the SOA serial configuration to "keep" (<Serial>keep</Serial>). I rise manually the serial number for the zone to be signed, but when the signer runs, it does not detect the serial number change and <div>
<br></div><div>Running manually "ods-signer sign <a href="http://test.org" target="_blank">test.org</a>" detects the increased serial number and the zone is resigned correctly.</div></div>
</blockquote></div><br></div><div class="gmail_extra">After you updated the unsigned zone file (first time) did you notify the Signer of the changes as you did later?<br><br></div><div class="gmail_extra">I believe you need to notify the Signer when you make changes to the unsigned zone file otherwise it will use an already processed zone file and in that case it can't automatically update the SOA serial since you have "keep".<br>
</div><div class="gmail_extra"><br>-- <br>Jerry Lundström - OpenDNSSEC Developer<br><a href="http://www.opendnssec.org/" target="_blank">http://www.opendnssec.org/</a><br>
</div></div></div>