Я хочу переместить частную часть KSK для моих доменов с моего основного сервера имен. Я пробовал это с тестовым доменом и получаю такие ошибки:
dns_dnssec_keylistfromrdataset: error reading /etc/bind/keys/example.com/Kexample.com.+999+99999.private: file not found
...
dns_dnssec_findzonekeys2: error reading /etc/bind/keys/example.com/Kexample.com.+999+99999.private: file not found
Это руководство рекомендует оставить закрытые ключи KSK в автономном режиме без дополнительных комментариев, так что я предполагаю, что можно игнорировать эти предупреждения? Зона продолжает работать, как ожидалось, и я могу вносить изменения нормально (ошибки просто продолжают появляться).
Если можно игнорировать предупреждение, есть ли способ отключить его, чтобы журналы не заполнялись?