Lorsque cette option est activée, Virtualmin crée une clé DNSSEC pour tout nouveau domaine DNS de serveur virtuel et l'utilise pour signer leurs enregistrements. Chaque fois que les enregistrements sont modifiés à l'aide de Webmin ou Virtualmin, les signatures seront automatiquement mises à jour pour correspondre.

Pour que DNSSEC soit vraiment utile, la clé publique de tout nouveau domaine doit être soumise au registraire ou au propriétaire du domaine DNS parent.