La pratique DNSSEC recommandée est que chaque zone ait deux clés - une pour signer les enregistrements (la clé de zone) et l'autre pour signer uniquement la clé de zone. Cependant, vous pouvez utiliser cette option pour changer le nombre par défaut de clés pour les nouvelles zones à une seule, si cela est plus logique pour votre système. Cela évite les frais généraux liés à la nécessité de recréer et de signer à nouveau périodiquement la clé de zone.