Кстати, забыли приложить то, как выглядит церемония ротации ключей DNSSEC. Спойлер: всё очень серьёзно

https://www.iana.org/dnssec/ceremonies