DNSSECを子ゾーン（サブドメイン）側に適用させたい場合、 親ゾーンが有効化されている必要があります。子ゾーンのみ有効にすることはできません。

子ゾーン側もDNSSECを有効にしたい場合は、子ゾーン側の「DNSSEC署名設定」を有効にする必要があります。

親子でゾーンを契約している場合に、子ゾーンのみ「DNSSEC署名設定」を有効にすると、子ゾーンのDSレコードは親ゾーンに登録され、画面上は有効になりますが、親ゾーン側が対応していないと、DNSSECの検証はできませんので、注意してください。