<div dir="ltr">Hello,<div><br></div><div> I accidentally ended up in a state which - the key with CKA_ID "fc1c149afbf4c8996fb92427" is not existing on SoftHSM.<br></div><div><br></div><div><div><a href="http://example.com">example.com</a>                          ZSK           active    2017-12-15 14:35:15 (retire)   2048    8           fc1c149afbf4c8996fb92427 SoftHSM_1 NOT IN repository</div><div><a href="http://example.com">example.com</a>                          KSK           ready     waiting for ds-seen (active)   2048    8           fc1c149afbf4c8996fb92427 SoftHSM_2 NOT IN repository</div></div><div><br></div><div> But ods put those keys in active state for ZSK and ready state (ds-seen) for KSK. Basically I cannot just delete the keys from ODS.</div><div><br></div><div>"The enforcer believes that this key is in use, quitting..."</div><div><br></div><div>With a roll over the ZSK is fine, it published a new key, but for KSK ds-seen or roll over does not help.</div><div><br></div><div>- ds-seen</div><div>"</div><div><div>cka_id fc1c149afbf4c8996fb92427 in DB but NOT IN repository</div><div>No keys in the READY state matched your parameters, please check the parameters</div></div><div>"</div><div><br></div><div>appreciate any advice, to get rid of the non-hsm KSK CKA_ID?</div><div><br></div><div>-</div><div>Thanks</div><div>Arun</div></div>