dnssec-keygen問題

zzx4441

求教！
執(zhí)行下面語句.提示沒有密碼支持？？ 這是為什么？？

[root@localhost ~]# dnssec-keygen -a DSA -b 768 -n ZONE zzx.com
dnssec-keygen: failed to generate key zzx.com/DSA: built with no crypto support
而Bind官方文檔中都有同樣的列子
dnssec-keygen -a RSASHA1 -b 768 -n ZONE child.example
在看文檔中發(fā)現(xiàn)下面這句話
The algorithm_id is a string that specifies a security/authentication algorithm. Named supports hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384  and hmac-sha512 TSIG authentication.

是dnssec-keygen 不支持dsa or dh
還是 我的程序有問題？
查看了下 man dnssec-keygen
OPTIONS
       -a algorithm               
          Selects the cryptographic algorithm. The value of algorithm must be
          one of RSAMD5 (RSA) or RSASHA1, DSA, DH (Diffie Hellman), or
          HMAC-MD5. These values are case insensitive.

          Note 1: that for DNSSEC, RSASHA1 is a mandatory to implement
          algorithm, and DSA is recommended. For TSIG, HMAC-MD5 is mandatory.
不知道我命令怎么就執(zhí)行不了..?  
Help me  謝謝！

[ 本帖最后由 zzx4441 于 2007-5-12 12:18 編輯 ]

a0026

我也遇到同樣的問題  我又重新安裝了一遍 openssl 在configure 的時(shí)候后面加上了  -shared  ,這樣在裝bind 的時(shí)候config時(shí)出現(xiàn)提示:Could not run test program using OpenSSL from /usr/local/ssl/lib and /usr/local/ssl/include.
Please  check argument to --with-openssl and your shared library configuration (e.g., LD_LIBRARY_PATH)

a0026

沒有人知道么?  自己頂一下

a0026

我的這個(gè)問題已經(jīng)解決了

[ 本帖最后由 a0026 于 2007-6-4 06:00 編輯 ]