| Anterior | Siguiente |
| DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE | DNS_ERROR_NOT_ENOUGH_SIGNING_KEY_DESCRIPTORS |
DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1
Qué significa DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1
El error pertenece a la combinación de denial-of-existence y signing algorithm. No indica que un NSEC3 record concreto esté corrupto.
Capture algorithm y NSEC/NSEC3 mode de la zona y cambie la policy a una combinación soportada. Al migrar, planifique resigning/rollover y DS/trust impact.
Qué comprobar
- Registre signing algorithm y NSEC mode.
- Elija una combinación soportada.
- Planifique resigning/rollover antes de cambiar la zona firmada.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.