| Предыдущий | Следующий |
| DNS_ERROR_INVALID_SIGNATURE_VALIDITY_PERIOD | DNS_ERROR_DNSSEC_IS_DISABLED |
DNS_ERROR_INVALID_NSEC3_ITERATION_COUNT
DNS_ERROR_INVALID_NSEC3_ITERATION_COUNT означает, что запрошенное число итераций NSEC3 превышает допустимое DNS-сервером Windows значение для минимальной длины ключа в зоне. Параметры NSEC3 должны быть совместимы с ключами подписания.
Что проверить
- Проверьте длину всех активных ключей KSK и ZSK, включая ключи, которые вскоре будут участвовать в смене.
- Уменьшите число итераций или выберите совместимую конфигурацию ключей подписания.
- Перед применением новых параметров NSEC3 проверьте полную конфигурацию DNSSEC.
Get-DnsServerSigningKey -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Microsoft: Add-DnsServerSigningKey
Нужно найти другой код? Найти другой код состояния или ошибки.