| Предыдущий | Следующий |
| DNS_ERROR_UNSUPPORTED_ALGORITHM | DNS_ERROR_SIGNING_KEY_NOT_ACCESSIBLE |
DNS_ERROR_INVALID_KEY_SIZE
DNS_ERROR_INVALID_KEY_SIZE означает, что запрошенная длина ключа недопустима для выбранного алгоритма подписания DNSSEC. Алгоритм и размер ключа должны образовывать поддерживаемую пару.
Что проверить
- Проверьте предполагаемый алгоритм и поддерживаемые им длины ключей в документации команд DNS-сервера для ключей подписания.
- Определите, возникает ли ошибка при создании KSK или ZSK; не считайте, что для обеих ролей подходит одинаковый размер.
- После изменения параметров ключа проверьте конфигурацию зоны.
Add-DnsServerSigningKey -ZoneName "example.com" -Type ZoneSigningKeyMicrosoft: Add-DnsServerSigningKey
Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Test-DnsServerDnsSecZoneSetting
Нужно найти другой код? Найти другой код состояния или ошибки.