Die DNSKEY-Einträge anfragen, die den öffentlichen ZSK und den öffentlichen KSK enthalten, was auch den RRSIG für das DNSKEY RRset zurückgibt. Den RRSIG des angefragten RRset mit dem öffentlichen ZSK verifizieren. Den RRSIG des DNSKEY RRset mit dem öffentlichen KSK verifizier...