domain-name-system – DNSSEC绑定：由tld使dnskey无效

我正在尝试在我的权威dns Bind机器上启用DNSSEC.到目前为止,我已经完成了以下 Tutorial：

>生成KSK和ZSK密钥：

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE zonename

dnssec-keygen -a RSASHA1 -b 4096 -n ZONE -f KSK zonename
>在区域中包含pub密钥并对区域进行签名：

dnssec-signzone -o zonename -k KSKfile zonefile ZSKfile
>在named.conf中添加签名区域代替旧区域
>重启绑定

我不知道我是否错过了什么,但支持DNSSEC的注册商不断告诉我：

Error Signature DNSKEY entries is not valid.
Error Signature SOA entry is not valid.

有谁知道如何解决这个问题？
是否有任何在线DNSSEC工具显示有关dnssec状态的更多信息？

解决方法

我知道有三个DNSSEC在线检查器：

> http://dnssec-debugger.verisignlabs.com/
> http://dnscheck.iis.se/
> http://www.zonecheck.fr/

您的问题中不清楚的是您要求注册商做的事情.如果您在自己的计算机上托管域名(似乎是这种情况),那么您应该向注册商发送的是您的DS记录,以便他们可以将其发送到相应的注册表.

顺便说一句,在签名之前,您是否在区域文件中包含了两个公钥？您只在第二个项目符号点中提到上面的一个键.除此之外,你所做的一切看起来还不错.