Možná by nebylo od věci, když už na stránku dnssec.cz odkazujete, aktualizovat tam uvedené postupy, aby se nevalidovalo pomocí natvrdo umístěného cz. klíče, který se má co nevidět měnit.
Aby pak někdo v dobré víře, že použil postup přímo od CZ.NIC, za měsíc nezplakal :)