GETVPN構成において、「Receive-Only」のSA(Security Association)が作成されるのはどのようなタイミングか。

Key Serverが新しいキーを生成しRekeyメッセージを送信した後、そのキーが有効になるまでの