| Предыдущий | Следующий |
| DNS_ERROR_NOT_ALLOWED_ON_ZSK | DNS_ERROR_ROLLOVER_ALREADY_QUEUED |
DNS_ERROR_NOT_ALLOWED_ON_ACTIVE_SKD
DNS_ERROR_NOT_ALLOWED_ON_ACTIVE_SKD означает, что запрошенное действие нельзя применить к дескриптору ключа подписи, пока ключ активен. Активные ключи участвуют в текущей цепочке проверки зоны.
Что проверить
- Проверьте состояние ключа и текущий график смены ключей.
- Используйте поддерживаемый переход жизненного цикла, чтобы вывести ключ из активного состояния перед его изменением или удалением.
- Для KSK учитывайте записи DS в родительской зоне и кэши резолверов перед любым переходом.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: главный сервер ключей DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Нужно найти другой код? Найти другой код состояния или ошибки.