opendnssec和DelegationSignerSubmitCommand

我在我的DNS上运行BIND和opendnssec有一个区域myzone.fr。 新的DS需要发送到registry,如ods-enforcerd的日志所示:

ods-enforcerd:警告:新的KSK已经达到就绪状态; 请提交DS for myzone.fr并使用ods-ksmutil密钥ds – 当DS出现在DNS中时看到。

根据openddnssec文档,我使用位于conf.xml中的<DelegationSignerSubmitCommand />来运行一个脚本,该脚本应该向我发送已准备好KSK的区域列表。

对于我的testing,我正在使用simple-dnskey-mailer.sh脚本。 但脚本不启动。

这个命令启动的条件是什么?

感谢您的回答