Po włączeniu tej opcji Virtualmin utworzy klucz DNSSEC dla każdej nowej domeny DNS serwera wirtualnego i użyje go do podpisania swoich rekordów. Za każdym razem, gdy rekordy zostaną zmienione za pomocą Webmin lub Virtualmin, podpisy zostaną automatycznie zaktualizowane, aby pasowały.

Aby DNSSEC był naprawdę przydatny, klucz publiczny dla każdej nowej domeny musi zostać przesłany do rejestratora lub właściciela nadrzędnej domeny DNS.