<div dir="ltr"><div>Hi Gerhard</div><div>you can try the following:<br></div><div>ods-enforcer key export --zone <i>domainname</i> -t <i>keytype</i> -e <i>keystate</i> --ds</div><div><br></div><div>Best regards</div><div> Alexey Terentiev<div style="color:rgb(136,136,136);text-align:right"><font size="2"><span style="font-family:tahoma,sans-serif"><span style="color:rgb(153,153,153)"></span></span></font></div><div style="text-align:right"><div><font size="2"><span style="font-family:tahoma,sans-serif"><span style="color:rgb(11,83,148)"></span></span></font><br></div></div><div><span style="color:rgb(11,83,148)"><br><br></span></div></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Aug 19, 2021 at 12:44 PM Gerhard Schmidt via Opendnssec-user <<a href="mailto:opendnssec-user@lists.opendnssec.org">opendnssec-user@lists.opendnssec.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi<br>
<br>
KSK Roll-overs are approaching on many of my domains.<br>
<br>
I've done the roll-over on my second installation with v1.4 without any <br>
problem.<br>
<br>
But with 2.0 documentation is quite lacking and I'm  struck.<br>
<br>
I started the roll-over with<br>
<br>
ods-enforcer key rollover --zone <domain><br>
<br>
ods-enforcer rollover list reports<br>
<domain>                    KSK      2026-08-18 10:44:50<br>
<br>
ods-enforcer key list --zone  <domain><br>
<domain>                    KSK      active    2021-08-20 00:44:50<br>
<domain>                    ZSK      active    2021-08-20 00:44:50<br>
<domain>                    ZSK      retire    2021-08-20 00:44:50<br>
<domain>                    KSK      publish   2021-08-20 00:44:50<br>
<domain>                    ZSK      publish   2021-08-20 00:44:50<br>
<br>
so far so good.<br>
<br>
Now I'm stuck. how do I get the information in need to send to my provider.<br>
<br>
I tried<br>
ods-enforcer key ds-submit --zone <doamin> -x <keyid><br>
0 KSK matches found.<br>
0 KSKs changed.<br>
<br>
I tried<br>
ods-enforcer key export --zone <domain><br>
<br>
no output at all<br>
<br>
Regard<br>
    Estartu<br>
_______________________________________________<br>
Opendnssec-user mailing list<br>
<a href="mailto:Opendnssec-user@lists.opendnssec.org" target="_blank">Opendnssec-user@lists.opendnssec.org</a><br>
<a href="https://lists.opendnssec.org/mailman/listinfo/opendnssec-user" rel="noreferrer" target="_blank">https://lists.opendnssec.org/mailman/listinfo/opendnssec-user</a><br>
</blockquote></div>