DNSSEC - DNSKEY RRSIG 未更新

Question

有人知道为什么 DNSKEY RRsigs 没有通过动态更新重新签名吗？

问候

Answer 1

您使用的是 BIND 9.7 吗？如果您希望 BIND 9.7 在动态更新后自动重新签名区域，则需要将“auto-dnssec sustain”添加到区域文件定义中。