「不太对哦,」Trusty 温和地纠正。

DNSKEY 本身只是公钥。仪式真正的成果是 RRSIG——给 DNSKEY 记录集盖上的加密印章。