Die empfohlene DNSSEC-Praxis sieht vor, dass jede Zone zwei Schlüssel hat - einen zum Signieren der Datensätze (den Zonenschlüssel) und den anderen zum Signieren nur des Zonenschlüssels. Mit dieser Option können Sie jedoch die Standardanzahl der Schlüssel für neue Zonen auf nur eine ändern, wenn dies für Ihr System sinnvoller ist. Dadurch wird vermieden, dass der Zonenschlüssel regelmäßig neu generiert und signiert werden muss.