| Предыдущий | Следующий |
| DNS_ERROR_BAD_KEYMASTER | DNS_ERROR_INVALID_NSEC3_ITERATION_COUNT |
DNS_ERROR_INVALID_SIGNATURE_VALIDITY_PERIOD
DNS_ERROR_INVALID_SIGNATURE_VALIDITY_PERIOD означает, что запрошенный период действия подписей DNSSEC находится вне допустимого диапазона или не согласуется с конфигурацией подписи.
Что проверить
- Проверяйте срок действия и время обновления подписи вместе с TTL зоны и расписанием смены ключей.
- Убедитесь, что значение указано в ожидаемых единицах и применяется к нужной зоне.
- Проверьте полную конфигурацию подписи зоны до использования изменённого времени в рабочей среде.
Test-DnsServerDnsSecZoneSetting -ZoneName "example.com"Для практической диагностики зафиксируйте имя зоны или объекта политика DNS, точную команду либо API-вызов и сервер, на котором получен код. Сравните конфигурацию через PowerShell DNS Server и журнал Microsoft-Windows-DNS-Server перед повторением операции.
Microsoft: подписывание зон DNS с помощью DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.