Danke, frank_m.
Bislang habe ich immer unter den konkreten "Record Sets" auf dnssec gesucht und nichts gefunden.
Nachdem du mir geantwortet hast, habe ich dann auch das "i" entdeckt. 
Dann werden DS und DNSKEY Format dargestellt. Ich verwende jetzt DNSKEY Format. Mal sehen, was passiert! Danke euch!!!
Hallo,
ich bin in einer ähnlichen Situation wie der TO. Das heißt, ich habe eine .de-Domain auf netcup registriert und verwende desec.io als externen Nameserver. Die Ersteinrichtung ist erfolgreich abgeschlossen.
Nun möchte ich DNSSEC aktivieren, weiß aber nicht, welche Schritte hierzu im einzelnen erforderlich sind.
Ich habe mit den folgenden Befehlen die nötigen (?) Keys auf meinem PC erstellt:
# dnssec-keygen -a RSASHA256 -b 1024 beispiel.de
Generating key pair...++++++ .............++++++
Kbeispiel.de.+008+03634
# dnssec-keygen -a RSASHA256 -b 2048 -f KSK beispiel.de
Generating key pair........................+++ ..................................+++
Kbeispiel.de.+008+12346Es wurden 4 Key-Dateien erstellt:
# cat Kbeispiel.de.+008+12346.key; This is a key-signing key, keyid 12346, for beispiel.de.
[...]
beispiel.de. IN DNSKEY 257 3 8 AwEAAdyMsyFa2yS1fcXXK1KGKLh5RkSkq2WED+RuE3xvWUjppvvxQyS7 GhgvgpzQgK8p7yli2wya4Rn1NVOauqPnqJB6Ga1B0oPr6SV/M991DCMV tQ3r5PwgQNnxEZIS/N6xKeY07l3OLnCdg2DtdeNVLjcoU+o+mlJhQIK9 V4RuEOA9n4MhYjW/HCHDZiel3kzRw3nMzthWmG9FAtnyXS1/4Pun3CYj 1nVEvCJxmj9W16z4IGElu5UZlbOTUjlAjAQak5sWR22GOQo6AjvJBQ7+ NSXy7NrhJ2B4x5Gc78ZCmYLv9EUbVmwK+MfKxO2GTqo4KPgBl/Q2GoGF 3xPO2N0ZykE=Im CCP von netcup habe ich ausschließlich den öffentlichen KSK eingetragen, siehe Screenshot:
Auch nach über 24 Stunden ergeben DNSSEC-Prüfungen noch Fehler, z. B. https://dnssec-analyzer.verisignlabs.com:
No DS records found for beispiel.de in the de zone
Was mache ich falsch? Natürlich habe ich statt beispiel.de meine richtige Domain bei den o.g. Befehlen verwendet...