| Anterior | Siguiente |
| DNS_ERROR_ZONE_IS_SHUTDOWN | DNS_ERROR_PRIMARY_REQUIRES_DATAFILE |
DNS_ERROR_ZONE_LOCKED_FOR_SIGNING
Qué significa DNS_ERROR_ZONE_LOCKED_FOR_SIGNING
La firma DNSSEC debe producir un estado consistente de DNSKEY/RRSIG y denial-of-existence. Mientras el signing pass posee la zona, otro cambio de management puede quedar bloqueado. No es una invitación a eliminar keys o desfirmar la zona.
Compruebe el signing operation y estado de keys/rollover. Espere su finalización; si queda atascado, investigue key access, DNSSEC events y storage antes de modificar la trust design.
Qué comprobar
- Revise DNSSEC signing state y eventos.
- Compruebe keys/rollover y acceso al material criptográfico.
- No elimine signing keys solo para liberar el lock.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.