启用DNSSEC 签名时,Route 53 会为您创建密钥签名密钥 (KSK)。在 Route 53 中,每个托管区域最多可以拥有两个 KSK。启用 DNSSEC 签名后,您可以添加、删除或编辑 KSK。