Что означает код ошибки Windows 9106 (DNS_ERROR_INVALID_KEY_SIZE)?

DNS_ERROR_INVALID_KEY_SIZE

DNS_ERROR_INVALID_KEY_SIZE означает, что запрошенная длина ключа недопустима для выбранного алгоритма подписания DNSSEC. Алгоритм и размер ключа должны образовывать поддерживаемую пару.

Что проверить

• Проверьте предполагаемый алгоритм и поддерживаемые им длины ключей в документации команд DNS-сервера для ключей подписания.
• Определите, возникает ли ошибка при создании KSK или ZSK; не считайте, что для обеих ролей подходит одинаковый размер.
• После изменения параметров ключа проверьте конфигурацию зоны.

Add-DnsServerSigningKey -ZoneName "example.com" -Type ZoneSigningKey

Microsoft: Add-DnsServerSigningKey

Microsoft: подписывание зон DNS с помощью DNSSEC

Microsoft: Test-DnsServerDnsSecZoneSetting

Нужно найти другой код? Найти другой код состояния или ошибки.