| Предыдущий | Следующий |
| DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE | DNS_ERROR_NOT_ENOUGH_SIGNING_KEY_DESCRIPTORS |
DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1
DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1 указывает на недопустимое сочетание DNSSEC: зона настроена на NSEC3, а ключ подписи использует алгоритм RSA/SHA-1. DNS-сервер Windows считает эти параметры несовместимыми.
Что проверить
- Проверьте все KSK и ZSK зоны, а не только добавляемый ключ.
- Перед изменением конфигурации зоны выберите совместимые способ аутентифицированного доказательства отсутствия и алгоритм подписи.
- Проверьте запланированные параметры до их применения к рабочей зоне.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Microsoft: Add-DnsServerSigningKey
Нужно найти другой код? Найти другой код состояния или ошибки.