| Предыдущий | Следующий |
| DNS_ERROR_TOO_MANY_SKDS | DNS_ERROR_INVALID_INITIAL_ROLLOVER_OFFSET |
DNS_ERROR_INVALID_ROLLOVER_PERIOD
DNS_ERROR_INVALID_ROLLOVER_PERIOD означает, что запрошенный интервал смены ключей DNSSEC находится вне допустимого диапазона или несовместим с текущей политикой подписи.
Что проверить
- Проверьте интервал смены KSK или ZSK вместе со сроком действия подписей и временем распространения.
- Перед применением нового расписания просмотрите текущие параметры подписи зоны.
- Планируйте изменения так, чтобы при смене KSK оставалось достаточно времени для публикации родительской записи DS и обновления кэшей резолверов.
Get-DnsServerDnsSecZoneSetting -ZoneName "example.com"
Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Get-DnsServerDnsSecZoneSetting
Microsoft: Test-DnsServerDnsSecZoneSetting
Нужно найти другой код? Найти другой код состояния или ошибки.
