<div dir="ltr">The serial calculated by OpenDNSSEC for the signed zone per the configuration is the unixtime which is lower than the serial number used in the unsigned zone, that's why the message in the log. You should replace "unixtime" with "counter" in that case which should actually increase that number.<div>
<br></div><div>Emil</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Jul 16, 2014 at 7:54 PM, Volker Janzen <span dir="ltr"><<a href="mailto:voja@voja.de" target="_blank">voja@voja.de</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Emil,<br>
<br>
OpenDNSSEC unsigned: 201406716002<br>
OpenDNSSEC signed: 1405493501<br>
<br>
Serial on the slaves has been: 2960748158 (so 1405493501 < 2960748158<br>
-> backward change)<br>
<br>
SignerConfiguration contains<br>
<br>
                <SOA><br>
                        <TTL>PT3600S</TTL><br>
                        <Minimum>PT3600S</Minimum><br>
                        <Serial>unixtime</Serial><br>
                </SOA><br>
<br>
<br>
-  Volker<br>
<br>
<br>
On Wed, 16 Jul 2014 12:52:58 +0300, Emil Natan <<a href="mailto:shlyoko@gmail.com">shlyoko@gmail.com</a>><br>
wrote:<br>
<div class="">> What is the serial number for the unsigned and signed zones? What is<br>
> the serial number for the zone on your slave servers? What is the<br>
> serial configuration for that zone/policy in the kasp.xml file?<br>
><br>
> Emil<br>
><br>
</div><div class="">> On Wed, Jul 16, 2014 at 10:21 AM, Volker Janzen  wrote:<br>
>  Hi,<br>
><br>
>  after some time I made an update to one of my signed zones today,<br>
> resulting in this log entry:<br>
><br>
</div>>  Jul 16 08:51:41 a named[14367]: zone <a href="http://EXAMPLE.COM/IN" target="_blank">EXAMPLE.COM/IN</a> [2]: zone serial<br>
<div class="HOEnZb"><div class="h5">> (1405493501/2960748158) has gone backwards<br>
><br>
>  How can this happen and how can I fix this? The slave DNS servers are<br>
> not picking up the new zonefile.<br>
><br>
>  Greetings,<br>
>    Volker<br>
<br>
<br>
</div></div></blockquote></div><br></div>