Ce poate face un deținător de domeniu .ro pentru activarea DNSSEC?

Pentru activarea DNSSEC, un deținător de domeniu va folosi un software specializat pentru semnarea zonei respectivului domeniu, va publica zona semnată pe serverele de nume asociate domeniului și va actualiza la Registrul ROTLD înregistrările de tip DS (Delegation Signer). Deținătorul domeniului este responsabil pentru menținerea unei zone valide DNSSEC pentru domeniu său prin resemnarea periodică. De asemenea este recomandată rotirea cheilor de semnare conform celor mai bune practici DNSSEC.