<div>Ok. I will open a bug.</div>
<div> </div>
<div>Thanks</div>
<div>-dani<br><br></div>
<div class="gmail_quote">On Thu, May 20, 2010 at 8:10 PM, Mark Andrews <span dir="ltr"><<a href="mailto:marka@isc.org">marka@isc.org</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote"><br>In message <<a href="mailto:AANLkTil_-LDs5T6SvsfgP6u_9ATKloV2xfoWYOOVsgNj@mail.gmail.com">AANLkTil_-LDs5T6SvsfgP6u_9ATKloV2xfoWYOOVsgNj@mail.gmail.com</a>>, itse<br>

<div class="im">rvices88 writes:<br>> Hi,<br>><br>> I am having a dnssec problem while signing zone:<br>><br>> # dnssec-signzone -N INCREMENT <a href="http://mydomain.org/" target="_blank">mydomain.org</a><br>
> Verifying the zone using the following algorithms: RSASHA1.<br>> Missing RSASHA1 signature for . NSEC<br>> The zone is not fully signed for the following algorithms: RSASHA1.<br>> dnssec-signzone: fatal: DNSSEC completeness test failed.<br>
><br>> What could be wrong ....<br>><br>> I have followed these steps:<br>><br>> OS = centos 5.4 with bind-9.6.2-3.P1<br>> <a href="http://jason.roysdon.net/2009/10/16/building-bind-9-6-on-rhel5-centos5-for-dn" target="_blank">http://jason.roysdon.net/2009/10/16/building-bind-9-6-on-rhel5-centos5-for-dn</a><br>
> ssec-nsec3-support/<br>><br>> dnssec-keygen -a RSASHA1 -b 1024 -n ZONE <a href="http://mydomain.org/" target="_blank">mydomain.org</a><br>> dnssec-keygen -f KSK -a RSASHA1 -b 2048 -n ZONE <a href="http://mydomain.org/" target="_blank">mydomain.org</a><br>
> cat Kmydomain.org.+005+*.key >> <a href="http://mydomain.org/" target="_blank">mydomain.org</a><br>> dnssec-signzone -N INCREMENT <a href="http://mydomain.org/" target="_blank">mydomain.org</a><br><br></div>
I suspect we will need to see the zone and the K* files.  Open a<br>bug report with <a href="mailto:bind9-bugs@isc.org">bind9-bugs@isc.org</a> and send the files to see if we<br>can reproduce it.<br>
<div class="im"><br>> Under options in named.conf<br><br></div>named.conf will have no effect on this.<br>
<div>
<div></div>
<div class="h5"><br>Mark<br>--<br>Mark Andrews, ISC<br>1 Seymour St., Dundas Valley, NSW 2117, Australia<br>PHONE: +61 2 9871 4742                 INTERNET: <a href="mailto:marka@isc.org">marka@isc.org</a><br></div></div>
</blockquote></div><br>