| Предыдущий | Следующий |
| DNS_ERROR_SIGNING_KEY_NOT_ACCESSIBLE | DNS_ERROR_UNEXPECTED_DATA_PROTECTION_ERROR |
DNS_ERROR_KSP_DOES_NOT_SUPPORT_PROTECTION
DNS_ERROR_KSP_DOES_NOT_SUPPORT_PROTECTION означает, что выбранный поставщик хранилища ключей CNG (KSP) не может обеспечить возможность защиты данных, требуемую DNS-сервером Windows для ключа подписания.
Что проверить
- Определите KSP, в котором хранится ключ подписания, и убедитесь, что он поддерживается для DNSSEC DNS-сервером на этом узле.
- Проверьте, не был ли ключ добавлен при смене поставщика, настройке HSM или миграции.
- Создавайте новый ключ с совместимым поставщиком только после планирования смены ключей и её влияния на делегирование.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Add-DnsServerSigningKey
Microsoft: главный сервер ключей DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.