| Предыдущий | Следующий |
| DNS_ERROR_NSEC3_NAME_COLLISION | DNS_INFO_NO_RECORDS |
DNS_ERROR_NSEC_INCOMPATIBLE_WITH_NSEC3_RSA_SHA1
DNS_ERROR_NSEC_INCOMPATIBLE_WITH_NSEC3_RSA_SHA1 указывает на комбинацию, противоположную связанной ошибке NSEC3: зона настроена на NSEC, но один из её ключей подписания использует алгоритм RSA/SHA-1 (NSEC3).
Что проверить
- Проверьте и настройку проверяемого отрицательного ответа, и алгоритм каждого KSK/ZSK.
- Перед изменением подписанной зоны выберите совместимую комбинацию NSEC или NSEC3 и алгоритма.
- Используйте командлет проверки DNSSEC, чтобы обнаружить несоответствие конфигурации до того, как оно повлияет на ответы полномочного сервера.
Test-DnsServerDnsSecZoneSetting -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Microsoft: Add-DnsServerSigningKey
Нужно найти другой код? Найти другой код состояния или ошибки.