| Предыдущий | Следующий |
| DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE | DNS_ERROR_NOT_ENOUGH_SIGNING_KEY_DESCRIPTORS |
DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1
DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1 указывает на недопустимое сочетание DNSSEC: зона настроена на NSEC3, а ключ подписи использует алгоритм RSA/SHA-1. DNS-сервер Windows считает эти параметры несовместимыми.
Что проверить
- Проверьте все KSK и ZSK зоны, а не только добавляемый ключ.
- Перед изменением конфигурации зоны выберите совместимые способ аутентифицированного доказательства отсутствия и алгоритм подписи.
- Проверьте запланированные параметры до их применения к рабочей зоне.
Get-DnsServerSigningKey -ZoneName "example.com"Для практической диагностики зафиксируйте имя зоны или объекта политика DNS, точную команду либо API-вызов и сервер, на котором получен код. Сравните конфигурацию через PowerShell DNS Server и журнал Microsoft-Windows-DNS-Server перед повторением операции.
Microsoft: подписывание зон DNS с помощью DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.