Quando questa opzione è abilitata, Virtualmin creerà una chiave DNSSEC per tutti i nuovi domini DNS del server virtuale e la utilizzerà per firmare i loro record. Ogni volta che i record vengono modificati utilizzando Webmin o Virtualmin, le firme verranno aggiornate automaticamente in modo che corrispondano.

Affinché DNSSEC sia veramente utile, la chiave pubblica per tutti i nuovi domini deve essere inviata al registrar o al proprietario del dominio DNS padre.