| Предыдущий | Следующий |
| DNS_ERROR_TOO_MANY_SKDS | DNS_ERROR_INVALID_INITIAL_ROLLOVER_OFFSET |
DNS_ERROR_INVALID_ROLLOVER_PERIOD
DNS_ERROR_INVALID_ROLLOVER_PERIOD означает, что запрошенный интервал смены ключей DNSSEC находится вне допустимого диапазона или несовместим с текущей политикой подписи.
Что проверить
- Проверьте интервал смены KSK или ZSK вместе со сроком действия подписей и временем распространения.
- Перед применением нового расписания просмотрите текущие параметры подписи зоны.
- Планируйте изменения так, чтобы при смене KSK оставалось достаточно времени для публикации родительской записи DS и обновления кэшей резолверов.
Get-DnsServerDnsSecZoneSetting -ZoneName "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Get-DnsServerDnsSecZoneSetting
Microsoft: Test-DnsServerDnsSecZoneSetting
Контрольная проверка
В контрольном запросе зафиксируйте имя зоны/узла, DNS server, тип операции и параметры DNSSEC или policy, которые относятся к условию «DNS_ERROR_INVALID_ROLLOVER_PERIOD означает, что запрошенный интервал смены ключей DNSSEC находится вне допустимого диапазона или несовместим с текущей политикой подписи». Повторяйте запрос после изменения одного поля; изменение одновременно зоны, ключа и policy не позволяет установить исходную причину.
Нужно найти другой код? Найти другой код состояния или ошибки.