DNSSECを有効にするためには、ドメインレジストラ（指定事業者）経由で上位ネームサーバにDSレコードと呼ばれる情報を登録する必要があります。レジストラ（指定事業者）として他社サービスをご利用になり、DNSだけ本サービスをご利用している場合、DSレコードの登録申請作業はお客様自身で実施する必要があり、それが完了するまで「有効化作業中」のまま変化しません。ドメイン管理サービスをご利用の場合は、お客様作業は不要で自動で登録申請がおこなわれますが、「有効化作業中」から「有効」に切り替わるまで数日程度かかることがあります。

また、DNSSEC署名の検証に失敗することを防ぐため、DNSKEYやRRSIGなどのDNSSEC関連レコードが適切に参照できることを確認できていない場合は「有効」になりません。他社サービスなどから本サービスに移行してくるようなケースでは、本サービスで追加されたDNSSEC関連レコードを移行元サーバ上に反映することができないケースがほとんどだと思われますので、「有効」になってから移行させる、という手順を取ることはできません。

詳しくは「DNSSEC管理」をご覧ください。