E ae Galera!

Estou enfrentando problemas em uma implementação de segunça com dnssec =/

eu criei uma zona ex.: exemplo.com.br

assino ela com minhas chavez KSK e ZSK utilizando o dnssec-signzone
e coloco a minha chave KSK lah no named.conf em trusted-keys{};

sendo que quando eu faço teste com o dig...

dig +dnssec exemplo.com.br DNSKEY @localhost

não aparece a flag "ad" que significa autentic data... alguem sabe onde estou errando?