Назад | Перейти на главную страницу

opendnssec и DelegationSignerSubmitCommand

У меня есть зона myzone.fr на моем DNS запущены BIND и opendnssec. Новый DS необходимо отправить в реестр, как показано в журнале регистрации. ods-enforcerd:

ods-enforcerd: ПРЕДУПРЕЖДЕНИЕ: новый KSK достиг состояния готовности; отправьте DS для myzone.fr и используйте ключ ods-ksmutil ds-visible, когда DS появится в DNS.

Согласно документации openddnssec, я использую <DelegationSignerSubmitCommand /> находится в conf.xml, чтобы запустить скрипт, который должен отправить мне список зон с готовым KSK.

Для своих тестов я использую simple-dnskey-mailer.sh сценарий. Но сценарий не запускается.

Каковы условия срабатывания этой команды?

Спасибо за ответы