Quando essa opção está ativada, o Virtualmin criará uma chave DNSSEC para qualquer novo domínio DNS do servidor virtual e a utilizará para assinar seus registros. Sempre que os registros forem alterados usando o Webmin ou o Virtualmin, as assinaturas serão atualizadas automaticamente para corresponder.

Para que o DNSSEC seja realmente útil, a chave pública de qualquer novo domínio deve ser enviada ao registrador ou proprietário do domínio DNS pai.