在 FreeBSD 上，使用什麼工具來顯示區域的 DNSSEC 簽名到期日期？

我們使用 FreeBSD-12 和 Bind-9.11.6。我們為某些域啟用了 DNSSEC。我希望驗證這些區域的簽名到期日期。我似乎無法找到有關如何完成此操作的任何資訊。有人可以向我提供這些資訊嗎？

drill -D [domain]應該返回您的域的 RRSIG 值（如果 DNSSEC 正在工作）以及到期

引用自：https://serverfault.com/questions/962640