Hlavní navigace

Vlákno názorů k článku Údržba DNSSEC klíčů od Ondřej - Při výměně KSK se snažím podepsat zónu dočasně...

  • Článek je starý, nové názory již nelze přidávat.
  • 25. 7. 2011 14:15

    Ondřej (neregistrovaný)

    Při výměně KSK se snažím podepsat zónu dočasně starým i novým KSK, ale program dnssec-signzone vrací chybu:

    dnssec-signzone: fatal: failed to find an SOA at the zone apex: NXRRSET

    Uměl by někdo poradit o co jde? Při podpisu pouze jedním KSK proběhne vše v pořádku. Když uvedu oba, je to špatně.

    Př.:

    dnssec-signzone -s +-1800 -e 20120531120000 -o dnssec-test.cz -f dnssec-test.cz.signed -r /dev/urandom -a -k K.+007+07920.key K.+007+58839.key -N keep dnssec-test.cz K.+007+18725.key