<div dir="ltr">Hello,<div><br></div><div>I have domain <a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a> deliberately signed with signatures end time in the past.</div><div><br></div><div>"drill dnskey <a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>" as expected fails with SERVFAIL</div><div><br></div><div>Chasing the signature for that record though succeeds.</div><div>It says "|---DNSSEC signature has expired" on the way, but I was expecting the result to be Chase Failed and non zero exit code.</div><div><br></div><div>Do you consider that a bug or is that the expected behavior? Thanks.</div><div><br></div><div><div>drill -S dnskey  <a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a></div><div>;; Number of trusted keys: 1</div><div>;; Chasing: <a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>. DNSKEY</div><div><br></div><div><br></div><div>DNSSEC Trust tree:</div><div><a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>. (DNSKEY)</div><div>|---DNSSEC signature has expired:</div><div><a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>.   86215   IN      RRSIG   DNSKEY 8 3 86400 20170310000000 20170210000000 29401 <a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>. GG2ukpUxPwhOp3Yb0rIRhtQvqsF+pZ/cIFTveHJwIaDx6GP7dxbyQ9bv1p8Ojr/3m/tuJgfVq2RwA2+ndDXQxfqnsvi5Nigw6u/LVwqDFVgstxyGDHdJPuriqJjn6IYQIsaSkW52ib9M3Rrd5MptimORTlN6lLAPOgWDDHU6180/VJhwrq8e2MXQeWLier7tdtuolXw7mxRlChpRkV7XWHHbm5KFyS6rGlQooKElhLy/TBRRgK793jTpRN/hYFj3BjgiF9VguMuwkISPNSmuBl0dzghiUFD1QHnALocNC5IxI19QSpdP0ny0rIkNJ/RzKIMHyOlTqnjNzu/qpeJ+rw==</div><div>For RRset:</div><div><a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>.   86215   IN      DNSKEY  256 3 8 AwEAAaUDJHIJaCsatG03KN1urponSDCPJ/AA1ONXGm1NOMzTodDrKCfzm3sFLSh0tQB1v314WoxOA3A+xJtYjRAhU9NGn7ruPrR8EcXYwzYuLpXEMWmWobKCXKHss4QYAnpyma+wn89NBpEV976P8OX265geJdnIulDvRK1SNkE5cPHcraklS6JWzOp4RIhTy7wNUG7peFiVz1Vp7OVAvb25EtXjS2wAFNitSpzBhAPcZ/2uqLDdIfE7ieUkFDrs22nfIa1RVU2DXzN7iWmpGBwnwbFEtTwSzhzWB6U/uMEHuJ2exUlOOLg3BQ6FTy6kfsZzSyGFDs5tuZSS1XO8ugqLK1U= ;{id = 18888 (zsk), size = 2048b}</div><div><a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>.   86215   IN      DNSKEY  257 3 8 AwEAAa+orr5ooEvpwgicZngvULwkDA1luUDrGwKZ3Qti5C7ITTKRJq1Ahrcg/Y/gZ+V0WPkZ074W6DLOGJp9RDIwOCfXhm9aSu2FadG/eqwrVf+CjPRpQZMpGc4ME6BxzkiTjw1g5Yhu0XJDWHvYnIYVr8f7Nazb1k2OqWW5X8QtV7FDrW1fn85BYafVY2TXt3fYlcUzdtisv8/o5ce4ctmidTlXFPqNT63yyASKZiZiV6nbdQToMQtjnxvTT12fTv4zoeKz0W8KiQs48ttGkGxTIuJ5aKVjKJgVZQlH4uoyI5AeUF9fIllM9LPEQvG035/y0zkwJPZgs9DU183Sdve6P2s= ;{id = 29401 (ksk), size = 2048b}</div><div>With key:</div><div><a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>.   86215   IN      DNSKEY  257 3 8 AwEAAa+orr5ooEvpwgicZngvULwkDA1luUDrGwKZ3Qti5C7ITTKRJq1Ahrcg/Y/gZ+V0WPkZ074W6DLOGJp9RDIwOCfXhm9aSu2FadG/eqwrVf+CjPRpQZMpGc4ME6BxzkiTjw1g5Yhu0XJDWHvYnIYVr8f7Nazb1k2OqWW5X8QtV7FDrW1fn85BYafVY2TXt3fYlcUzdtisv8/o5ce4ctmidTlXFPqNT63yyASKZiZiV6nbdQToMQtjnxvTT12fTv4zoeKz0W8KiQs48ttGkGxTIuJ5aKVjKJgVZQlH4uoyI5AeUF9fIllM9LPEQvG035/y0zkwJPZgs9DU183Sdve6P2s= ;{id = 29401 (ksk), size = 2048b}</div><div>|---<a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>. (DNSKEY keytag: 29401 alg: 8 flags: 257)</div><div>|---<a href="http://testdom5.isoc-il.net">testdom5.isoc-il.net</a>. (DS keytag: 29401 digest type: 2)</div><div>    |---<a href="http://isoc-il.net">isoc-il.net</a>. (DNSKEY keytag: 36456 alg: 8 flags: 256)</div><div>        |---<a href="http://isoc-il.net">isoc-il.net</a>. (DNSKEY keytag: 33769 alg: 8 flags: 257)</div><div>        |---<a href="http://isoc-il.net">isoc-il.net</a>. (DS keytag: 33769 digest type: 2)</div><div>            |---net. (DNSKEY keytag: 16757 alg: 8 flags: 256)</div><div>                |---net. (DNSKEY keytag: 35886 alg: 8 flags: 257)</div><div>                |---net. (DS keytag: 35886 digest type: 2)</div><div>                    |---. (DNSKEY keytag: 61045 alg: 8 flags: 256)</div><div>                        |---. (DNSKEY keytag: 19036 alg: 8 flags: 257)</div><div>;; Chase successful</div></div><div><br></div><div>Emil</div></div>