On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote: > Привет всем, > > Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в > Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для > доменов, использующих wildcard. > > Больше подробностей тут: > http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html
Слова "got insecure response; parent indicates it should be secure" мне как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в первую очередь подозревал проблемы с libssl/etc. Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана и проверить работающие бинарники. Возможно, в chroot. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: https://lists.debian.org/[email protected]
