ZSK

在DNSSEC （词汇表）DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义（DNSSEC）中，区域用来对其普通记录（如地址记录和邮件记录）进行签名的密钥。它通常比KSK （词汇表）KSK 密钥签名密钥 为区的密钥集签名、并由父区引用的DNSSEC密钥。 完整定义（KSK）小，更换也更频繁，而且更换它无须注册管理机构 （词汇表）注册管理机构 顶级域的中央数据库和系统，也泛指运营它们的组织。 完整定义（注册管理机构）参与。有些区域只用一把密钥完成这两项工作。