分配 DNSSEC-HSM 签名策略 - BlueCat Integrity - 9.5.0

已经创建了 DNSSEC-HSM 签名策略，现在可以将策略应用于 DNS 区域。

1. 选择 DNS 选项卡。选项卡会记住上次处理的页面，因此请再次选择该选项卡以确保您在配置信息页面上。
2. 在 DNS 视图下，单击 DNS 视图的名称。将打开顶级域部分。
3. 在顶级域下，单击顶级域的名称。将打开子区域部分。
4. 单击 DNSSEC 选项卡。将显示区域签名、区域签名密钥和密钥签名密钥部分。
5. 在区域签名下，单击配置区域签名。
6. 在通用选项下，选择已签名复选框。
7. 从签名策略下拉列表中，选择 DNSSEC-HSM 签名策略。
8. 单击更新。Address Manager 应用 DNSSEC 签名策略，区域签名和密钥信息显示在 DNSSEC 选项卡上。
   注： 如果 Address Manager 无法连接到任何 HSM 服务器，将收到以下错误：

   调用 HSM 提供程序 API 时出错。

   在分配 DNSSEC-HSM 签名策略之前，确保 Address Manager 已连接到所有 HSM 服务器。