PowerDNS a rotace DNSSEC klíčů
Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se 1x za rok), snižuje se tím šance na jejich kompromitování. SSL certifikáty pro weby jsou také vystavovány jen na omezenou