本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用金鑰簽署金鑰 (KSKs)

當您啟用 DNSSEC 簽署時，Route 53 會為您建立金鑰簽署金鑰 (KSK)。在 Route 53 中，每個託管區域最多可有兩個 KSKs。啟用 DNSSEC 簽署後，您可以新增、移除或編輯 KSKs。

當您使用 KSKs 時，請注意下列事項：

若要在 中使用 KSKs AWS Management Console，請遵循下列各節中的指示。

新增金鑰簽署金鑰 (KSK)

當您啟用 DNSSEC 簽署時，Route 53 會為您建立金鑰簽署 (KSK)。您也可以個別新增 KSKs。在 Route 53 中，每個託管區域最多可有兩個 KSKs。

建立 KSK 時，您必須提供或請求 Route 53 建立客戶受管客戶受管金鑰，以搭配 KSK 使用。當您提供或建立客戶受管金鑰時，有幾點要求需要滿足。如需詳細資訊，請參閱使用 DNSSEC 的客戶受管金鑰。

請依照下列步驟，在 中新增 KSK AWS Management Console。

編輯金鑰簽署金鑰 (KSK)

您可以編輯 KSK 的狀態為作用中或非作用中。當 KSK 處於作用中狀態時，Route 53 會使用該 KSK 進行 DNSSEC 簽署。在刪除 KSK 之前，您必須編輯 KSK 以將其狀態設定為非作用中。

請依照下列步驟，在 中編輯 KSK AWS Management Console。

刪除金鑰簽署金鑰 (KSK)

在刪除 KSK 之前，您必須編輯 KSK 以將其狀態設定為非作用中。

刪除 KSK 的一個原因，是例行金鑰輪換的一部分。定期輪換密碼編譯金鑰是一種最佳實務。您的組織可能會針對輪換金鑰的頻率提供標準指引。

請依照下列步驟，在 中刪除 KSK AWS Management Console。